Исследователи Bybit нашли скрытые функции блокировки средств сразу в 16 блокчейнах

446

2 мин

12.11.2025

Исследовательское подразделение Bybit — Lazarus Security Lab — опубликовало отчет, выявивший наличие скрытых механизмов блокировки пользовательских средств в 16 ведущих блокчейнах. Документ под названием Blockchain Freezing Exposed стал первым масштабным исследованием, посвященным анализу встроенных функций заморозки активов в сетях, позиционирующих себя как децентрализованные. По данным исследования, из 166 изученных блокчейнов 16 уже имеют активные функции блокировки, а еще 19 могут добавить их без серьезных изменений протокола.

В отчете выделены 3 типа механизмов заморозки: жестко закодированные возможности, встроенные непосредственно в код сети (как у BNB Chain и VeChain); конфигурационные механизмы, управляемые валидаторами или фондами (к примеру, Sui и Aptos); и контрактные методы блокировки, реализуемые через системные контракты (как на HECO). Такой подход позволяет блокчейнам временно ограничивать доступ к активам в экстренных ситуациях — при взломах мостов или протоколов ликвидности.

В исследовании приведены несколько конкретных примеров применения этих функций. В частности, Sui заблокировала $162 млн украденных средств после взлома Cetus, Aptos добавила черный список после аналогичных инцидентов, а BNB Chain использовала встроенные блокировки при ликвидации последствий взлома моста на $570 млн. VeChain еще в 2019 году заморозила $6,6 млн, став одним из первых примеров вмешательства в транзакции ради защиты пользователей. Также упомянуто, что модульная структура Cosmos потенциально позволяет внедрять аналогичные функции.

Глава управления рисками Bybit Дэвид Зонг отметил, что, несмотря на изначальную философию децентрализации, многие блокчейны внедряют практические механизмы безопасности. По его словам, индустрия нуждается в большей прозрачности, чтобы пользователи понимали, какие именно сети способны вмешиваться в работу блокчейна и в каких условиях это происходит.

Для анализа Lazarus Security Lab разработала AI-систему, которая сканировала кодовые базы сетей на наличие функций черных списков, фильтрации транзакций и динамической конфигурации. Каждое обнаружение затем проверялось вручную, чтобы подтвердить достоверность выводов. В результате исследование показало, что вмешательство в блокчейн может быть не исключением, а частью растущего тренда на регулируемую безопасность. Авторы подчеркивают, что открытость данных о возможности блокировки должна стать основным элементом управления блокчейнами.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Самани и DeFi Monk поспорили о будущем Hyperliquid и рисках регулирования

Бывший соучредитель Multicoin Capital Кайл Самани и исследователь DeFi Monk обсудили перспективы Hyperliquid: Monk считает, что проект может перевернуть мировой рынок деривативов с ежедневным номинальным объемом торгов около $1 трлн и при решении регуляторных вопросов его рост станет «практически безграничным». Самани не согласился и назвал Hyperliquid «Binance 2,0 без маркетинговой команды», заявив, что многие технические решения подходят для централизованной модели, но плохо совместимы с децентрализованной средой, а дорожная карта уже отстает. По его мнению, из-за централизации и прошлых решений Hyperliquid рискует столкнуться с недоверием и потерять шансы на сотрудничество с легитимными компаниями в США.

Токен POD от Base Protocol подскочил более чем на 35%, капитализация превысила $137 млн

Токен POD экосистемы Base вырос более чем на 35%, его рыночная капитализация превысила $137 млн, а суточный объем торгов достиг $1,2 млн. Ранее лаборатория Dolphin сообщила, что всю выручку направит на выкуп POD на рынке, а держатели смогут стейкать токены в казне xPOD и получать вознаграждения. В Dolphin кредиты на вычисления можно купить за POD, ETH, BTC, USDC, XMR и ZEC, а участники сети получают POD за выполненные задачи.

Американские спотовые Bitcoin-ETF за неделю показали чистый отток $14,156 млрд

По данным Farside, на этой неделе совокупный чистый отток из американских спотовых Bitcoin-ETF составил $14,156 млрд. Больше всего средств вывели из IBIT — $9,663 млрд, а также из GBTC — $1,72 млрд и FBTC — $1,691 млрд. Среди остальных фондов отток составил: BITB — $46,3 млн, ARKB — $24,7 млн, MSBT — $1 млн и Grayscale BTC — $33 млн.

Предторговый контракт Quantinuum на Binance подешевел на 13,78% до $93,65

На Binance предторговый фьючерс на акции Quantinuum за 24 часа снизился на 13,78% до $93,65, объем торгов составил $22,91 млн. Контракты на OPENAI и SPCX выросли на 0,73% до $1401,90 и на 1,82% до $198,56 соответственно, с объемами $5,06 млн и $34,93 млн. По данным источников, из-за высокого спроса Quantinuum обсуждает увеличение объема IPO и повышение ценового диапазона примерно на 10%: ранее компания планировала разместить около 21 млн акций по $45–$50, что соответствовало оценке до $12,7 млрд, а Bloomberg сообщал о многократной переподписке.

Артур Хейс допустил рост токена HYPE до $150 на фоне интереса к Hyperliquid

Соучредитель BitMEX Артур Хейс написал в соцсетях, что HYPE может вырасти до $150, добавив критические комментарии о TradFi и «Законе о прозрачности». За последнюю неделю токен прибавил почти 20% на фоне давления на рынок, а глава Intercontinental Exchange Джеффри Спречер ранее заявил, что потенциал Hyperliquid «может быть больше, чем у Nasdaq». Инвесторы также следят за возможным одобрением первых продуктов с бессрочными контрактами в США и развитием ETF Grayscale Hyperliquid.