Lazarus Security Lab scopre le principali blockchain con backdoor di congelamento

Il Lazarus Security Lab di Bybit ha rilasciato mercoledì un rapporto che rivela come diverse reti blockchain abbiano meccanismi integrati per congelare i fondi. Su 166 reti blockchain, 16 avevano capacità di congelamento integrate, mentre altre 19 potevano abilitare tali funzionalità con modifiche minori al protocollo.

Il laboratorio di sicurezza ha scoperto che i meccanismi di congelamento includono logica hardcoded nel codice blockchain di BNB Chain e VeChain. Includevano anche controlli dei file di configurazione (come Aptos e Sui), gestiti tramite impostazioni di validator o fondazione. 

Le violazioni della sicurezza guidano la maggior parte degli incidenti di congelamento dei fondi 

Se una blockchain può congelare i tuoi fondi, è davvero decentralizzata?

Un nuovo rapporto del Lazarus Security Lab di Bybit espone come 16 importanti blockchain possano sospendere o bloccare le transazioni a piacimento.

Un riepilogo: 👇

Dopo aver analizzato 166 blockchain, i ricercatori hanno scoperto che:

• Blockchain di 16… pic.twitter.com/pKRvMA0ihi

— Cryptopolitan (@CPOfficialtx) Novembre 12, 2025

È stata osservata l'esecuzione di contratti on-chain su blockchain come HECO che includevano meccanismi di congelamento. La blockchain consente anche a un indirizzo admin di aggiungere qualsiasi indirizzo alla sua blacklist direttamente, con aggiornamenti che funzionano immediatamente.

Il Lazarus Security Lab di Bybit ha anche trovato una serie di incidenti in cui le reti blockchain hanno congelato i fondi. Cryptopolitan in precedenza ha riportato che Sui ha congelato circa 162 milioni di dollari di attività rubate dopo l'attacco a Cestus nel maggio 2025, causando perdite per 223 milioni di dollari in attività digitali. 

Lo scambio ha rivelato che Aptos ha aggiunto il supporto per TransactionFilter un mese dopo, a seguito dell'incidente. Il laboratorio di sicurezza ha notato che le funzioni di blacklisting introdotte hanno aggiunto funzionalità simili a quelle delle blockchain Sui, consentendo il rifiuto delle transazioni basate su indirizzi in blacklist. 

Lo scambio ha rivelato che BNB Chain ha utilizzato blacklist hardcoded per congelare una violazione della sicurezza del bridge da 570 milioni di dollari nell'ottobre 2022. VeChain ha anche congelato i fondi nel 2019 a seguito di un incidente di sicurezza da 6,6 milioni di dollari che coinvolgeva token VET.

Secondo il Lazarus Security Lab, il design modulare dell'account di Cosmos potrebbe consentire futuri interventi di congelamento dei fondi nelle blockchain. Bybit ha notato che tali interventi dimostrano come il congelamento dei fondi possa servire come strumento di emergenza per proteggere gli utenti e mitigare i danni in attacchi di sicurezza su larga scala. Gli account modulari di Cosmos vengono bloccati dall'esecuzione di transazioni normali perché servono funzioni di protocollo interne specifiche piuttosto che attività generali degli utenti.

Secondo il rapporto, ogni account modulare mantiene un elenco chiamato blockedAddrs che include tutti gli account moduali per impostazione predefinita. Il Lazarus Security Lab ha dichiarato che l'account mira a impedire agli utenti di inviare accidentalmente attività digitali a tali account. Aiuterà anche a impedire agli account modali di trasferire fondi in caso di violazione della sicurezza.

Bybit chiede meccanismi di sicurezza chiari e trasparenti

Il Lazarus Security Lab di Bybit ha rivelato di aver costruito un framework di rilevamento assistito dall'IA per condurre la revisione. L'azienda ha dichiarato che il framework aiuta a scansionare le codebase per moduli che abilitano la blacklisting, il filtraggio delle transazioni o aggiornamenti di configurazione dinamica. Il laboratorio ha successivamente utilizzato ricercatori umani per convalidare ogni caso, garantendo l'accuratezza.

Il Lazarus Security Lab ha sostenuto che la trasparenza riguardo ai meccanismi di intervento di emergenza dovrebbe diventare una parte centrale della governance blockchain. Il laboratorio ha esortato i progetti a divulgare pubblicamente se e come possono intervenire nelle attività on-chain. 

«La blockchain è stata costruita sul principio della decentralizzazione – eppure la nostra ricerca mostra che molte reti stanno sviluppando meccanismi di sicurezza pragmatici per rispondere rapidamente alle minacce. In Bybit, crediamo che la trasparenza costruisca fiducia. Il nostro obiettivo è incoraggiare un dialogo aperto e una migliore governance in tutto il settore.»

–David Zong, Capo del Controllo dei Rischi di Gruppo e della Sicurezza presso Bybit.

Lo studio ha anche riconosciuto che meccanismi di sicurezza chiari e trasparenti aiuteranno a costruire una fiducia duratura tra utenti e istituzioni man mano che le criptovalute maturano. Bybit ha sostenuto che la capacità di bloccare le attività di un utente senza il suo consenso va contrastare contro il principio fondamentale della decentralizzazione, poiché reintroduce un'autorità centrale con il controllo sui fondi.

Bybit ha rivelato che la logica principale per il congelamento dei fondi a livello di protocollo si trova tipicamente nel tx_pool o nel codice dei validatori. Lo scambio ha anche notato che le blockchain della stessa famiglia tendono a mostrare caratteristiche simili, influenzate dal loro design complessivo e dai linguaggi di programmazione.