Лаборатория безопасности Lazarus выявляет топ блокчейнов с бэкдорами для заморозки средств

Лаборатория безопасности Lazarus от Bybit опубликовала в среду отчет, в котором раскрыла, что несколько сетей блокчейна имеют встроенные механизмы для заморозки средств. Из 166 сетей блокчейна 16 имели встроенные возможности заморозки, а еще 19 могли активировать такие функции с незначительными изменениями протокола.

Лаборатория безопасности обнаружила, что механизмы заморозки включают закодированную логику в коде блокчейна BNB Chain и VeChain. Они также включали управление через файлы конфигурации (такие как Aptos и Sui), которое контролируется через настройки валидаторов или фондов. 

Нарушения безопасности являются основной причиной инцидентов с заморозкой средств 

Если блокчейн может заморозить ваши средства, действительно ли он децентрализован?

Новый отчет от лаборатории безопасности Lazarus от Bybit раскрывает, как 16 крупных блокчейнов могут приостанавливать или блокировать транзакции по своему усмотрению.

Краткий обзор: 👇

Проанализировав 166 блокчейнов, исследователи обнаружили, что:

• 16 блокчейны… pic.twitter.com/pKRvMA0ihi

— Cryptopolitan (@CPOfficialtx) ноября 12, 2025

На блокчейнах, таких как HECO, было замечено, что выполнение смарт-контрактов включает механизмы заморозки. Блокчейн также позволяет административному адресу напрямую добавлять любой адрес в черный список, при этом обновления применяются немедленно.

Лаборатория безопасности Lazarus от Bybit также обнаружила множество инцидентов, когда сети блокчейна замораживали средства. Ранее Cryptopolitan сообщал сообщал, что Sui заморозил около 162 миллионов долларов украденных активов после взлома Cestus в мае 2025 года, что привело к потерям в размере 223 миллионов долларов в цифровых активах. 

Биржа сообщила что Aptos добавил поддержку TransactionFilter месяц спустя, после инцидента. Лаборатория безопасности отметила, что функции черного списка, введенные в Sui, добавили функциональность, аналогичную той, что есть в блокчейнах Sui, позволяя отказывать в транзакциях на основе адресов из черного списка. 

Биржа раскрыла, что BNB Chain использовала закодированные черные списки для заморозки средств после нарушения безопасности моста на сумму 570 миллионов долларов в октябре 2022 года. VeChain также заморозил средства в 2019 году после инцидента с нарушением безопасности на сумму 6,6 миллионов долларов, связанного с токенами VET.

Согласно лаборатории безопасности Lazarus, модульный дизайн аккаунтов Cosmos может обеспечить будущие вмешательства в заморозку средств в блокчейнах. Bybit отметила, что такие вмешательства демонстрируют, как заморозка средств может служить аварийным инструментом для защиты пользователей и смягчения ущерба при крупных атаках на безопасность. Модульные аккаунты Cosmos блокируются от выполнения обычных транзакций, поскольку они служат для специфических внутренних функций протокола, а не для общей пользовательской активности.

Согласно отчету, каждый модульный аккаунт хранит список под названием blockedAddrs, который по умолчанию включает все модульные аккаунты. Лаборатория безопасности Lazarus сказала, что аккаунт направлен на предотвращение случайной отправки цифровых активов пользователями на такие аккаунты. Это также поможет предотвратить перевод средств модульными аккаунтами в случае нарушения безопасности.

Bybit призывает к четким и прозрачным механизмам безопасности

Лаборатория безопасности Lazarus от Bybit раскрыла, что она создала систему обнаружения на базе ИИ для проведения обзора. Компания заявила, что эта система помогает сканировать кодовые базы на наличие модулей, позволяющих создавать черные списки, фильтровать транзакции или динамически обновлять конфигурации. Позже лаборатория использовала человеческих исследователей для проверки каждого случая, обеспечивая точность.

Лаборатория безопасности Lazarus подчеркнула, что прозрачность вокруг механизмов экстренного вмешательства должна стать центральной частью управления блокчейном. Лаборатория призвала проекты публично раскрывать, могут ли они вмешиваться в ончейн-активность и как именно. 

«Блокчейн был создан на принципе децентрализации — однако наши исследования показывают, что многие сети разрабатывают прагматичные механизмы безопасности для быстрого реагирования на угрозы. В Bybit мы считаем, что прозрачность создает доверие. Наша цель — поощрять открытый диалог и лучшее управление в отрасли.»

–Дэвид Зонг, глава группы контроля рисков и безопасности в Bybit.

Исследование также признало, что четкие и прозрачные механизмы безопасности помогут построить долгосрочное доверие среди пользователей и институтов по мере созревания криптоиндустрии. Bybit утверждала, что возможность блокировки активов пользователя без его согласия противоречит отразить основному принципу децентрализации, поскольку она reintroduces центральный орган с контролем над средствами.

Bybit раскрыла, что основная логика для заморозки средств на уровне протокола обычно находится в tx_pool или в коде валидаторов. Биржа также отметила, что блокчейны из одной семьи склонны демонстрировать схожие характеристики, влияемые их общим дизайном и языками программирования.