最新新闻
为您推荐

Lazarus安全实验室发现带有冻结后门的主要区块链

作者Collins J. OkothCollins J. Okoth 3 分钟阅读
Lazarus安全实验室发现带有冻结后门的主要区块链
  • Bybit的Lazarus安全实验室发现,166条区块链中有16条具有内置冻结功能,另有19条只需进行微小的协议更改即可冻结资金。
  • Lazarus安全实验室揭示,冻结机制包括硬编码冻结、基于配置文件的冻结以及链上智能合约冻结。
  • 该交易所认为,Cosmos的模块化账户设计可能会使未来在区块链上进行资金冻结干预成为可能。

Bybit的Lazarus安全实验室周三发布了一份报告,揭示了几条区块链网络内置了冻结资金的机制。在166条区块链网络中,有16条具备内置冻结功能,另有19条只需进行微小的协议更改即可启用此类功能。

安全实验室发现,冻结机制包括BNB Chain和VeChain区块链代码中的硬编码逻辑。它们还包括通过验证者或基金会设置管理的配置文件控制(如Aptos和Sui)。 

安全漏洞导致大多数资金冻结事件 

观察到像HECO这样的区块链上的链上合约执行包含冻结机制。该区块链还允许管理员地址直接将任何地址添加到其黑名单中,更新立即生效。

Bybit的Lazarus安全实验室还发现了一系列区块链网络冻结资金的事件。Cryptopolitan此前 在 6 月报道 报道Sui在2025年5月Cestus黑客攻击后冻结了约1.62亿美元的被盗资产,导致2.23亿美元的数字资产损失。 

该交易所 披露 报道Aptos在事件发生一个月后增加了TransactionFilter支持。安全实验室指出,引入的黑名单功能引入了与Sui区块链类似的功能,能够基于黑名单地址拒绝交易。 

该交易所透露,BNB Chain在2022年10月使用硬编码黑名单冻结了一起5.7亿美元的桥接安全漏洞。 VeChain也在2019年冻结了一起涉及VET代币的660万美元安全事件中的资金。

根据Lazarus安全实验室的说法,Cosmos的模块化账户设计可能会在未来启用区块链中的资金冻结干预措施。Bybit指出,此类干预措施展示了资金冻结如何作为保护用户和减轻大规模安全攻击损害的工具。Cosmos的模块化账户因服务于特定的内部协议功能而非一般用户活动,导致其无法执行正常交易。

根据报告,每个模块账户默认都保留一个名为blockedAddrs的列表,其中包含所有模块账户。Lazarus安全实验室表示,该账户旨在防止用户意外将数字资产发送到此类账户。它还将帮助防止模块账户在发生安全漏洞时转移资金。

Bybit呼吁建立清晰透明的安全机制

Bybit的Lazarus安全实验室披露,它构建了一个AI辅助检测框架来进行审查。该公司表示,该框架有助于扫描代码库中启用黑名单、交易过滤或动态配置更新的模块。实验室随后使用人工研究人员验证每个案例,以确保准确性。

Lazarus安全实验室坚持认为,关于紧急干预机制的透明度应成为区块链治理的核心部分。该实验室敦促项目公开披露其能否以及如何干预链上活动。 

“区块链建立在去中心化的原则之上——但我们的研究表明,许多网络正在开发实用的安全机制以快速应对威胁。在Bybit,我们相信透明度建立信任。我们的目标是促进行业内更开放的对话和更好的治理。”

–David Zong, Bybit集团风控与安全负责人。

该研究还承认,清晰透明的安全机制将有助于在加密货币成熟过程中建立用户和机构之间的持久信任。Bybit认为,未经用户同意锁定用户资产的能力 反驳 触及了去中心化的核心原则,因为它重新引入了对资金拥有控制权的中央权威。

Bybit披露,协议级资金冻结的核心逻辑通常位于tx_pool或验证者代码中。该交易所还指出,同一系列的区块链往往表现出相似的特征,受其整体设计和编程语言的影响。

不要只是阅读加密货币新闻,要真正理解它。订阅我们的通讯。 免费。

免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资,我们不承担任何责任。我们强烈建议在进行任何投资决策之前,进行独立研究或咨询合格的专业人士。

Collins J. Okoth

Collins J. Okoth

Collins Okoth 是一位拥有 8 年经验的记者和市场分析师,专注于加密货币和科技领域报道。他是特许金融分析师(CFA),并拥有精算数学学位。Collins 此前曾在 Geek Computer 和 CoinRabbit 担任撰稿人和编辑。

更多新闻…