Lazarus Security Lab、フリーズバックドアを持つトップブロックチェーンを解明

BybitのLazarus Security Labは水曜日にレポートをリリースし、複数のブロックチェーンネットワークに資金を凍結するための組み込みメカニズムがあることを明らかにしました。166のブロックチェーンネットワークのうち、16が組み込みの凍結機能を持っており、さらに19がわずかなプロトコル変更でそのような機能を有効にできました。

セキュリティラボは、凍結メカニズムにはBNBチェーンとVeChainのブロックチェーンコードにハードコードされたロジックが含まれていることを発見しました。また、AptosやSuiなどの設定ファイル制御（バリデーターまたはファウンデーションの設定を通じて管理される）も含まれていました。 

セキュリティ侵害が資金凍結事案の大部分を駆動 

ブロックチェーンがあなたの資金を凍結できる場合、それは本当に分散型なのでしょうか？

BybitのLazarus Security Labによる新しいレポートは、16の主要ブロックチェーンが任意にトランザクションを一時停止またはブロックできる方法を暴露しています。

まとめ：👇

166ブロックチェーンを分析した後、研究者らは次のことを発見しました：

• 16ブロックチェーン… pic.twitter.com/pKRvMA0ihi

— Cryptopolitan (@CPOfficialtx) 11月 12日、 2025

HECOのようなブロックチェーン上のコントラクト実行には、凍結メカニズムが含まれていることが観察されました。このブロックチェーンは、管理者アドレスがブラックリストに任意のアドレスを直接追加することを許可しており、更新は即時に機能します。

BybitのLazarus Security Labはまた、ブロックチェーンネットワークが資金を凍結した一連の事案も発見しました。Cryptopolitanは以前 報告しました。これには完全な準備預金と独立監査が含まれます。 、2025年5月のCestusハック後にSuiが約1億6200万ドルの盗まれた資産を凍結し、2億2300万ドルのデジタル資産の損失をもたらしたと報じていました。 

取引所は 明らかにした その後、Aptosは1ヶ月後にTransactionFilterのサポートを追加しました。セキュリティラボは、導入されたブラックリスト機能がSuiブロックチェーンと同様の機能を提供し、ブラックリストに登録されたアドレスに基づいてトランザクションを拒否できるようにしたと指摘しました。 

取引所は、BNBチェーンが2022年10月の5億7000万ドルのブリッジセキュリティ侵害を凍結するためにハードコードされたブラックリストを使用したことを明らかにしました。 VeChainも2019年、VETトークンに関連する660万ドルのセキュリティ事案から資金を凍結しました。

Lazarus Security Labによると、Cosmosのモジュラーアカウント設計は、ブロックチェーンでの将来の資金凍結介入を可能にする可能性があります。Bybitは、このような介入が、大規模なセキュリティ攻撃においてユーザーを保護し被害を軽減するための緊急ツールとして機能し得ることを示していると指摘しました。Cosmosのモジュラーアカウントは、一般的なユーザー活動ではなく特定の内部プロトコル機能を提供するため、通常のトランザクションの実行からブロックされます。

レポートによると、各モジュールアカウントは、デフォルトですべてのモジュールアカウントを含むblockedAddrsというリストを保持しています。Lazarus Security Labは、このアカウントがユーザーが誤ってデジタル資産をそのようなアカウントに送信するのを防ぐことを目的としていると述べました。また、セキュリティ侵害が発生した場合にモジュールアカウントが資金を外部に転送するのを防ぐのにも役立ちます。

Bybit、明確で透明な安全メカニズムを要求

BybitのLazarus Security Labは、レビューを実施するためにAI支援検出フレームワークを構築したことを明らかにしました。同社は、このフレームワークがブラックリスト化、トランザクションフィルタリング、または動的な設定更新を可能にするモジュールを検出するためにコードベースをスキャンするのに役立つと述べました。ラボはその後、各ケースを検証するために人間の研究者を使用し、正確性を確保しました。

Lazarus Security Labは、緊急介入メカニズムに関する透明性がブロックチェーンガバナンスの中心部分となるべきだと維持しています。ラボは、プロジェクトがオンチェーン活動に介入できるかどうか、そしてどのように介入できるかを公に開示するよう促しました。 

「ブロックチェーンは分散化の原則に基づいて構築されました——しかし、私たちの研究は、多くのネットワークが脅威に迅速に対応するために実用的な安全メカニズムを開発していることを示しています。Bybitでは、透明性が信頼を構築すると信じています。私たちの目標は、業界全体でオープンな対話とより良いガバナンスを促進することです。」

–David Zong, Bybitのグループリスクコントロールおよびセキュリティ責任者。

この研究はまた、明確で透明な安全メカニズムが、暗号通貨が成熟するにつれてユーザーと機関の間で持続的な信頼を構築するのに役立つことを認めています。Bybitは、同意なしにユーザーの資産をロックする能力が 反論 分散化の核心原則に反すると主張しました。なぜなら、それは資金に対する制御権を持つ中央権力を再導入するからです。

Bybitは、プロトコルレベルの資金凍結のコアロジックは通常、tx_poolまたはバリデーターのコードに位置していると明らかにしました。取引所はまた、同じファミリー内のブロックチェーンは、その全体的な設計とプログラミング言語の影響により、類似した特徴を示しやすいと指摘しました。