Le laboratoire de sécurité Lazarus met en lumière les principales blockchains avec des portes dérobées de gel des fonds
Collins J. Okoth
3 min de lecture
- Le laboratoire de sécurité Lazarus de Bybit a constaté que 16 des 166 blockchains ont des fonctionnalités de gel intégrées, tandis que 19 pourraient geler des fonds avec de légères modifications du protocole.
- Le Lazarus Security Lab a révélé que les mécanismes de gel incluent le gel codé en dur, le gel basé sur un fichier de configuration et le gel via des contrats intelligents on-chain.
- L'échange estime que la conception modulaire des comptes de Cosmos pourrait permettre des interventions futures de gel de fonds dans les blockchains.
Le laboratoire de sécurité Lazarus de Bybit a publié un rapport mercredi, révélant que plusieurs réseaux blockchain intègrent des mécanismes pour geler les fonds. Sur 166 réseaux blockchain, 16 disposaient de capacités de gel intégrées, tandis que 19 autres pouvaient activer de telles fonctionnalités avec de légères modifications du protocole.
Le laboratoire de sécurité a constaté que les mécanismes de gel incluent une logique codée en dur dans le code de la blockchain pour BNB Chain et VeChain. Ils comprenaient également des contrôles de fichiers de configuration (comme Aptos et Sui), gérés via les paramètres des validateurs ou des fondations.
Les violations de sécurité sont à l'origine de la plupart des incidents de gel des fonds
Si une blockchain peut geler vos fonds, est-elle vraiment décentralisée ?
Un nouveau rapport du laboratoire de sécurité Lazarus de Bybit expose comment 16 blockchains majeures peuvent suspendre ou bloquer les transactions à volonté.
Un résumé : 👇
Après avoir analysé 166 blockchains, les chercheurs ont constaté que :
• 16 blockchains… pic.twitter.com/pKRvMA0ihi
— Cryptopolitan (@CPOfficialtx) Novembre 12, 2025
L'exécution de contrats sur la chaîne sur des blockchains comme HECO s'est avérée inclure des mécanismes de gel. La blockchain permet également à une adresse administrateur d'ajouter n'importe quelle adresse à sa liste noire directement, avec des mises à jour fonctionnant immédiatement.
Le laboratoire de sécurité Lazarus de Bybit a également relevé une série d'incidents où des réseaux blockchain ont gelé des fonds. Cryptopolitan a précédemment a rapporté rapporté que Sui a gelé environ 162 millions de dollars d'actifs volés après la faille de sécurité Cestus en mai 2025, entraînant des pertes de 223 millions de dollars en actifs numériques.
La bourse a révélé rapporté qu'Aptos a ajouté le support de TransactionFilter un mois plus tard, suite à l'incident. Le laboratoire de sécurité a noté que les fonctions de mise sur liste noire introduites ont ajouté des fonctionnalités similaires à celles des blockchains Sui, permettant de refuser les transactions en fonction des adresses sur liste noire.
L'échange a révélé que BNB Chain a utilisé des listes noires codées en dur pour geler une brèche de sécurité de pont de 570 millions de dollars en octobre 2022. VeChain a également gelé des fonds en 2019 suite à un incident de sécurité de 6,6 millions de dollars impliquant des tokens VET.
Selon le laboratoire de sécurité Lazarus, la conception modulaire des comptes de Cosmos pourrait permettre de futures interventions de gel des fonds sur les blockchains. Bybit a noté que ces interventions démontrent comment le gel des fonds peut servir d'outil d'urgence pour protéger les utilisateurs et atténuer les dommages lors d'attaques de sécurité à grande échelle. Les comptes modulaires de Cosmos sont bloqués pour effectuer des transactions normales car ils servent des fonctions de protocole internes spécifiques plutôt que des activités générales des utilisateurs.
Selon le rapport, chaque compte de module conserve une liste appelée blockedAddrs qui inclut par défaut tous les comptes de module. Le laboratoire de sécurité Lazarus a déclaré que le compte vise à empêcher les utilisateurs d'envoyer accidentalement des actifs numériques à de tels comptes. Cela aidera également à empêcher les comptes de module de transférer des fonds en cas de violation de sécurité.
Bybit appelle à des mécanismes de sécurité clairs et transparents
Le laboratoire de sécurité Lazarus de Bybit a divulgué qu'il a construit un cadre de détection assisté par l'IA pour mener l'examen. L'entreprise a déclaré que le cadre aide à scanner les bases de code pour les modules permettant la mise sur liste noire, le filtrage des transactions ou les mises à jour de configuration dynamiques. Le laboratoire a ensuite utilisé des chercheurs humains pour valider chaque cas, assurant ainsi l'exactitude.
Le laboratoire de sécurité Lazarus a maintenu que la transparence autour des mécanismes d'intervention d'urgence devrait devenir une partie centrale de la gouvernance blockchain. Le laboratoire a exhorté les projets à divulguer publiquement s'ils peuvent intervenir dans l'activité sur la chaîne et comment.
« La blockchain a été construite sur le principe de la décentralisation – pourtant nos recherches montrent que de nombreux réseaux développent des mécanismes de sécurité pragmatiques pour répondre rapidement aux menaces. Chez Bybit, nous croyons que la transparence bâtit la confiance. Notre objectif est d'encourager le dialogue ouvert et une meilleure gouvernance dans toute l'industrie. »
–David Zong, Directeur du Contrôle des Risques de Groupe et de la Sécurité chez Bybit.
L'étude a également reconnu que des mécanismes de sécurité clairs et transparents aideront à bâtir une confiance durable parmi les utilisateurs et les institutions à mesure que les cryptomonnaies mûrissent. Bybit a fait valoir que la capacité de verrouiller les actifs d'un utilisateur sans son consentement va répondre à l'encontre du principe fondamental de la décentralisation, car elle réintroduit une autorité centrale avec le contrôle des fonds.
Bybit a divulgué que la logique centrale pour le gel des fonds au niveau du protocole se trouve généralement dans le tx_pool ou dans le code des validateurs. L'échange a également noté que les blockchains de la même famille ont tendance à présenter des caractéristiques similaires, influencées par leur conception globale et leurs langages de programmation.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Collins J. Okoth
Collins Okoth est journaliste et analyste de marché avec 8 ans d'expérience dans la couverture de la crypto-monnaie et de la technologie. Il est Analyste Financier Certifié et détient un diplôme en mathématiques actuarielles. Collins a précédemment travaillé chez Geek Computer et CoinRabbit en tant qu'auteur et rédacteur.
