ラザルス・セキュリティ・ラボ、フリーズバックドアを備えたトップブロックチェーンを発見

BybitのLazarus Security Labは水曜日にレポートを発表し、複数のブロックチェーンネットワークに資金凍結の仕組みが組み込まれていることを明らかにした。166のブロックチェーンネットワークのうち、16が凍結機能を組み込んでおり、さらに19のネットワークはプロトコルのわずかな変更で同様の機能を有効にできる可能性がある。.

セキュリティラボは、凍結メカニズムに BNB Chainと VeChainのブロックチェーンコードにハードコードされたロジックが含まれていることを発見しました。また、バリデータやファウンデーション設定を介して管理される設定ファイルコントロール（AptosやSuiなど）も含まれていました。. 

セキュリティ侵害が資金凍結dentの大半を引き起こす 

ブロックチェーンが資金を凍結できる場合、それは本当に分散化されているのでしょうか?

Bybit の Lazarus Security Lab による新しいレポートでは、16 の主要なブロックチェーンがトランザクションを自由に一時停止またはブロックできる方法が公開されています。.

まとめ: 👇

研究者は166のブロックチェーンを分析した結果、次のことを発見しました。

• 16個のブロックチェーン… pic.twitter.com/pKRvMA0ihi

— Cryptopolitan (@CPOfficialtx) 2025年11月12日

HECOのようなブロックチェーンにおけるオンチェーンtrac実行には、凍結メカニズムが含まれていることが確認されています。また、このブロックチェーンでは、管理者アドレスが任意のアドレスをブラックリストに直接追加することができ、更新は即座に実行されます。.

BybitのLazarus Security Labも、dentブロックチェーンネットワークが資金を凍結した事例が多数発生していることを発見した。Cryptopolitan Cryptopolitan 、 報じた 。 

同取引所は 、Aptosが事件 から1か月後にTransactionFilterのサポートを追加したことdent。セキュリティラボは、ブラックリスト機能によってSuiブロックチェーンと同様の機能が導入され、ブラックリストに登録されたアドレスに基づいて取引を拒否できるようになったと指摘した。 を明らかにした

同取引所は、 BNB Chainがハードコードされたブラックリストを使用して、2022年10月に5億7000万ドルのブリッジセキュリティ侵害を凍結したことを VeChain 660万ドルのセキュリティインシデントによる資金を凍結したdent VETトークンに関連する

Lazarus Security Labによると、 Cosmosのモジュール型アカウント設計は、将来的にブロックチェーンにおける資金凍結介入を可能にする可能性がある。Bybitは、このような介入は、資金凍結がユーザーを保護し、大規模なセキュリティ攻撃による被害を軽減するための緊急ツールとしてどのように機能するかを示していると指摘した。Cosmosのモジュール型アカウントは Cosmos一般的なユーザーアクティビティではなく、特定の内部プロトコル機能を提供するため、通常のトランザクションの実行がブロックされる。.

報道によると、各モジュールアカウントはデフォルトですべてのモジュールアカウントを含む「blockedAddrs」と呼ばれるリストを保持している。Lazarus Security Labによると、このアカウントはユーザーがdentてこれらのアカウントにデジタル資産を送信するのを防ぐことを目的としている。また、セキュリティ侵害が発生した場合に、モジュールアカウントからの資金流出を阻止するのにも役立つという。.

バイビットは明確で透明な安全メカニズムを求めている

BybitのLazarus Security Labは、レビューを実施するためにAI支援型の検出フレームワークを構築したことを明らかにした。同社によると、このフレームワークは、ブラックリスト、トランザクションフィルタリング、または動的な構成更新を可能にするモジュールをコードベースからスキャンするのに役立つという。その後、ラボは人間の研究者による検証を行い、各ケースの正確性を確保した。.

ラザルス・セキュリティ・ラボは、緊急介入メカニズムに関する透明性がブロックチェーンガバナンスの中核となるべきだと主張した。ラボは、プロジェクトに対し、オンチェーン活動への介入の可否、およびその方法を公表するよう促した。. 

ブロックチェーンは分散化の原則に基づいて構築されていますが、私たちの調査によると、多くのネットワークが脅威に迅速に対応するためのmatic 安全メカニズムを開発しています。Bybitでは、透明性が信頼を築くと考えています。私たちの目標は、業界全体でオープンな対話とより良いガバナンスを促進することです。

–デビッド・ゾング氏、Bybit社グループリスク管理・セキュリティ責任者。

また、この研究では、暗号資産が成熟するにつれて、明確で透明性の高い安全対策がユーザーと機関の間で永続的な信頼を築くのに役立つことも認めている。Bybitは、ユーザーの同意なしに資産をロックできる機能は 、資金を管理する中央機関を再び導入することになるため、分散化の基本原則に反すると主張した。

Bybitは、プロトコルレベルの資金凍結のコアロジックは通常、tx_poolまたはバリデーターのコードに配置されていると明らかにしました。また、同取引所は、同じファミリー内のブロックチェーンは、全体的な設計やプログラミング言語の影響を受けて、類似した特性を示す傾向があると指摘しました。.