Lazarus Security Lab, 동결 백도어가 있는 상위 블록체인 발견

Bybit의 Lazarus Security Lab은 수요일에 여러 블록체인 네트워크에 자금 동결 내장 메커니즘이 구축되어 있다는 보고서를 발표했습니다. 166개 블록체인 네트워크 중 16개가 내장 동결 기능을 가지고 있었으며, 다른 19개는 소규모 프로토콜 변경으로 이러한 기능을 활성화할 수 있었습니다.

보안 연구소는 동결 메커니즘에 BNB 체인과 VeChain의 블록체인 코드에 하드코딩된 로직이 포함됨을 발견했습니다. 또한 Aptos와 Sui와 같은 구성 파일 제어는 검증자 또는 재단 설정을 통해 관리됩니다. 

보안 침해가 자금 동결 사건의 대부분을 차지 

블록체인이 당신의 자금을 동결할 수 있다면, 그것은 정말로 탈중앙화된 것일까요?

Bybit의 Lazarus Security Lab의 새로운 보고서는 16개 주요 블록체인이 임의로 거래를 일시 중지하거나 차단할 수 있는 방법을 폭로합니다.

요약: 👇

166 블록체인을 분석한 후 연구진은 다음과 같은 사실을 발견했습니다.

• 16 블록체인… pic.twitter.com/pKRvMA0ihi

— Cryptopolitan (@CPOfficialtx) 11월 12, 2025

HECO와 같은 블록체인의 온체인 계약 실행에 동결 메커니즘이 포함됨이 관찰되었습니다. 이 블록체인은 관리 주소가 블랙리스트에 있는 주소로 직접 주소를 추가할 수 있으며, 업데이트는 즉시 작동합니다.

Bybit의 Lazarus Security Lab은 또한 블록체인 네트워크가 자금을 동결한 일련의 사건들을 발견했습니다. Cryptopolitan은 이전에 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 2025년 5월 Cestus 해킹 이후 Sui가 약 $1.62억의 도난 자금을 동결했으며, 이로 인해 $2.23억의 디지털 자산 손실이 발생했다고 보도했습니다. 

거래소는 공개 사건 한 달 후 Aptos가 TransactionFilter 지원을 추가했다고 보도했습니다. 보안 연구소는 Sui 블록체인과 유사한 기능을 도입한 블랙리스트 기능이 거래를 거부하는 데 사용될 수 있다고 지적했습니다. 

거래소는 2022년 10월 $5.7억 규모의 브리지 보안 침해 사건을 동결하기 위해 BNB 체인이 하드코딩된 블랙리스트를 사용했다고 밝혔습니다. VeChain도 2019년 VET 토큰과 관련된 $660만 규모의 보안 사건에서 자금을 동결했습니다.

Lazarus Security Lab에 따르면 Cosmos의 모듈형 계정 설계는 향후 블록체인에서의 자금 동결 개입을 가능하게 할 수 있습니다. Bybit는 이러한 개입이 대규모 보안 공격에서 사용자를 보호하고 피해를 완화하기 위한 비상 도구로 자금 동결이 어떻게 기능할 수 있는지 보여준다고 지적했습니다. Cosmos의 모듈형 계정은 일반적인 사용자 활동이 아닌 특정 내부 프로토콜 기능을 수행하기 때문에 정상적인 거래 수행이 차단됩니다.

보고서에 따르면 각 모듈 계정은 기본적으로 모든 모듈 계정을 포함하는 blockedAddrs라는 목록을 유지합니다. Lazarus Security Lab은 이 계정이 사용자가 실수로 디지털 자산을 이러한 계정으로 보내는 것을 방지하는 것을 목표로 한다고 말했습니다. 또한 보안 침해 발생 시 모듈 계정이 자금을 외부로 전송하는 것을 방지하는 데 도움이 될 것입니다.

Bybit, 명확하고 투명한 안전 메커니즘 촉구

Bybit의 Lazarus Security Lab은 검토를 수행하기 위해 AI 지원 감지 프레임워크를 구축했다고 밝혔습니다. 이 회사는 프레임워크가 블랙리스트, 거래 필터링 또는 동적 구성 업데이트를 가능하게 하는 모듈을 위해 코드베이스를 스캔하는 데 도움이 된다고 말했습니다. 연구소는 이후 각 사례를 검증하기 위해 인간 연구자를 사용하여 정확성을 보장했습니다.

Lazarus Security Lab은 비상 개입 메커니즘에 대한 투명성이 블록체인 거버넌스의 중심 부분이 되어야 한다고 주장했습니다. 연구소는 프로젝트들이 온체인 활동에 개입할 수 있는지 그리고 어떻게 개입할 수 있는지 공개적으로 공개할 것을 촉구했습니다. 

“블록체인은 탈중앙화의 원칙을 바탕으로 구축되었습니다. 그러나 우리의 연구는 많은 네트워크가 위협에 신속하게 대응하기 위한 실용적인 안전 메커니즘을 개발하고 있음을 보여줍니다. Bybit에서는 투명성이 신뢰를 구축한다고 믿습니다. 우리의 목표는 업계 전반에서 열린 대화와 더 나은 거버넌스를 장려하는 것입니다.”

–David Zong, Bybit 그룹 리스크 컨트롤 및 보안 책임자.

이 연구는 또한 명확하고 투명한 안전 메커니즘이 크립토가 성숙해짐에 따라 사용자와 기관 간에 지속적인 신뢰를 구축하는 데 도움이 될 것이라고 인정했습니다. Bybit는 동의 없이 사용자의 자산을 잠그는 능력이 반박해야 자금에 대한 통제권을 가진 중앙 권위를 다시 도입하므로 탈중앙화의 핵심 원칙에 위배된다고 주장했습니다.

Bybit는 프로토콜 수준의 자금 동결을 위한 핵심 로직이 일반적으로 tx_pool 또는 검증자의 코드에 위치한다고 밝혔습니다. 거래소는 또한 동일한 계열의 블록체인이 전체 설계와 프로그래밍 언어의 영향을 받아 유사한 특성을 보이는 경향이 있다고 지적했습니다.