Lazarus Security Lab descobre as principais blockchains com backdoors de congelamento

O Lazarus Security Lab da Bybit publicou na quarta-feira um relatório revelando que várias redes blockchain possuem mecanismos embutidos para congelar fundos. Das 166 redes blockchain analisadas, 16 tinham capacidades de congelamento embutidas, enquanto outras 19 poderiam ativar esses recursos com pequenas alterações no protocolo.

O laboratório de segurança descobriu que os mecanismos de congelamento incluem lógica codificada no código da blockchain na BNB Chain e na VeChain. Eles também incluíam controles de arquivo de configuração (como Aptos e Sui), que são gerenciados por meio de configurações de validador ou fundação. 

Violações de segurança impulsionam a maioria dos incidentes de congelamento de fundos 

Se uma blockchain pode congelar seus fundos, ela é realmente descentralizada?

Um novo relatório do Lazarus Security Lab da Bybit expõe como 16 grandes blockchains podem pausar ou bloquear transações a seu critério.

Um resumo: 👇

Após analisar 166 blockchains, os pesquisadores descobriram que:

• 16 blockchains… pic.twitter.com/pKRvMA0ihi

— Cryptopolitan (@CPOfficialtx) Novembro 12, 2025

Observou-se que a execução de contratos on-chain em blockchains como a HECO incluía mecanismos de congelamento. A blockchain também permite que um endereço de administrador adicione qualquer endereço à sua lista negra diretamente, com atualizações funcionando imediatamente.

O Lazarus Security Lab da Bybit também encontrou uma série de incidentes em que redes blockchain congelaram fundos. O Cryptopolitan anteriormente reportou reportou que a Sui congelou cerca de US$ 162 milhões em ativos roubados após o hack da Cestus em maio de 2025, resultando em perdas de US$ 223 milhões em ativos digitais. 

A exchange divulgou que a Aptos adicionou suporte ao TransactionFilter um mês depois, após o incidente. O laboratório de segurança observou que as funções de listagem negra introduzidas adicionaram funcionalidade semelhante à das blockchains Sui, permitindo que transações fossem negadas com base em endereços na lista negra. 

A exchange revelou que a BNB Chain usou listas negras codificadas para congelar uma violação de segurança de ponte de US$ 570 milhões em outubro de 2022. A VeChain também congelou fundos em 2019 em um incidente de segurança de US$ 6,6 milhões envolvendo tokens VET.

De acordo com o Lazarus Security Lab, o design modular de contas do Cosmos pode permitir futuras intervenções de congelamento de fundos em blockchains. A Bybit observou que tais intervenções demonstram como o congelamento de fundos pode servir como uma ferramenta de emergência para proteger os usuários e mitigar danos em ataques de segurança em larga escala. As contas modulares do Cosmos são bloqueadas de realizar transações normais porque atendem a funções específicas do protocolo interno, em vez de atividades gerais do usuário.

De acordo com o relatório, cada conta de módulo mantém uma lista chamada blockedAddrs que inclui todas as contas de módulo por padrão. O Lazarus Security Lab disse que a conta visa impedir que os usuários enviem acidentalmente ativos digitais para essas contas. Isso também ajudará a impedir que contas de módulo transfiram fundos em caso de violação de segurança.

Bybit pede mecanismos de segurança claros e transparentes

O Lazarus Security Lab da Bybit divulgou que construiu um framework de detecção assistido por IA para conduzir a revisão. A empresa disse que o framework ajuda a varrer bases de código em busca de módulos que permitam listagem negra, filtragem de transações ou atualizações de configuração dinâmica. O laboratório posteriormente usou pesquisadores humanos para validar cada caso, garantindo a precisão.

O Lazarus Security Lab defendeu que a transparência em torno de mecanismos de intervenção de emergência deve se tornar uma parte central da governança blockchain. O laboratório instou os projetos a divulgar publicamente se e como podem intervir na atividade on-chain. 

“A blockchain foi construída sobre o princípio da descentralização – porém nossa pesquisa mostra que muitas redes estão desenvolvendo mecanismos de segurança pragmáticos para responder rapidamente a ameaças. Na Bybit, acreditamos que a transparência constrói confiança. Nosso objetivo é incentivar o diálogo aberto e uma melhor governança em toda a indústria.”

–David Zong, Diretor de Controle de Risco e Segurança do Grupo na Bybit.

O estudo também reconheceu que mecanismos de segurança claros e transparentes ajudarão a construir confiança duradoura entre usuários e instituições à medida que as criptomoedas amadurecem. A Bybit argumentou que a capacidade de bloquear os ativos de um usuário sem o seu consentimento vai contrariar contra o princípio central da descentralização, pois reintroduz uma autoridade central com controle sobre os fundos.

A Bybit divulgou que a lógica central para o congelamento de fundos em nível de protocolo geralmente está localizada no tx_pool ou no código dos validadores. A exchange também observou que as blockchains da mesma família tendem a apresentar características semelhantes, influenciadas por seu design geral e linguagens de programação.