Novo izvješće Bybitovog Lazarus Security Laba otkrilo je da čak 16 velikih blockchain mreža u svom kodu imaju mogućnost zamrzavanja ili ograničavanja korisničkih sredstava.
Riječ je o prvom širokom istraživanju koje analizira kako blockchaini mogu intervenirati u transakcijama s ciljem sprječavanja štete tijekom sigurnosnih incidenata poput hakerskih napada i exploita.
Opsežna analiza 166 blockchain mreža
U studiji pod nazivom “Blockchain Freezing Exposed: Examine The Impact of Fund Freezing Ability in Blockchain” istraživači su kombinirali AI-analizu i ručni pregled ukupno 166 blockchain projekata.
Utvrđeno je da 16 mreža već ima aktivne funkcije zamrzavanja sredstava, dok dodatnih 19 lanaca može relativno lako uvesti takve mehanizme manjim izmjenama protokola.
Tri vrste mehanizama zamrzavanja sredstava
Izvješće identificira tri glavna pristupa:
1. Hardcodirano zamrzavanje
Ugrađeno izravno u kod blockchaina
Primjeri: BNB Chain, VeChain
2. Konfiguracijsko zamrzavanje
Kontrolirano putem validatora ili fundacije
Primjeri: Sui, Aptos
3. Zamrzavanje putem on-chain ugovora
Provedeno kroz sustavne (“system”) pametne ugovore
Primjer: HECO
Značajni slučajevi iz prakse
Studija navodi nekoliko važnih presedana:
- Sui je zamrznuo 162 milijuna USD nakon Cetus hacka.
- Aptos je nakon toga uveo dodatne mehanizme za „blacklisting”.
- BNB Chain je koristio hardcodirane liste zabrane nakon ogromnog 570 milijuna USD bridge exploita.
- VeChain je još 2019. zamrznuo sredstva iz 6,6 milijuna USD vrijednog incidenta.
- Cosmos bi u budućnosti mogao omogućiti slične intervencije zahvaljujući modularnom dizajnu računa.
Ovi primjeri pokazuju da funkcije hitnog zamrzavanja mogu značajno smanjiti štetu i zaštititi korisnike tijekom velikih sigurnosnih napada.
“Decentralizacija nije ugrožena, ali sigurnost zahtijeva pragmatizam”
David Zong, voditelj Odjela za kontrolu rizika i sigurnost u Bybitu, istaknuo je da se blockchain industrija suočava s nuždom uvođenja alata za brzu reakciju:
“Blockchain je izgrađen na principu decentralizacije — no naše istraživanje pokazuje da mnoge mreže razvijaju pragmatične sigurnosne mehanizme za brzu reakciju na prijetnje. Transparentnost gradi povjerenje, a cilj nam je potaknuti otvoreni dijalog i odgovornije upravljanje industrijom.”
AI sustav za detekciju sigurnosnih modula
Za potrebe istraživanja Lazarus Security Lab razvio je AI-assisted framework koji skenira kodne baze i prepoznaje module za:
- blacklisting
- filtriranje transakcija
- dinamičke izmjene konfiguracije
Svaki slučaj je potom dodatno potvrđen ručnim pregledom stručnjaka.
Poziv na veću transparentnost blockchain projekata
Zaključak studije naglašava kako bi javna transparentnost o mehanizmima hitne intervencije trebala postati ključni element upravljanja blockchain mrežama.
Projekti bi trebali jasno objaviti imaju li mogućnost intervencije u transakcije i kako se te mogućnosti aktiviraju.
