L'étude de Bybit montre comment les principales blockchains contrôlent discrètement votre crypto

Une nouvelle étude du Lazarus Security Lab de Bybit a révélé une vérité peu connue sur le fonctionnement interne de nombreuses blockchains populaires : certaines d'entre elles disposent d'outils intégrés qui peuvent geler ou bloquer vos fonds.

Le rapport, intitulé Blockchain Freezing Exposed, a révélé que ces mécanismes, conçus pour lutter contre le vol, soulèvent également des préoccupations quant à qui détient le véritable pouvoir dans des écosystèmes supposément décentralisés.

Les chercheurs ont examiné 166 réseaux blockchain et ont découvert que 16 prennent déjà en charge les fonctions de gel de fonds, tandis que 19 autres pourraient introduire cette fonctionnalité avec des ajustements mineurs.

Bien qu'elles soient destinées à des outils d'urgence, ces fonctionnalités fonctionnent discrètement en arrière-plan, souvent sans que l'utilisateur en soit conscient.

Comment les blockchains peuvent geler vos fonds

Le rapport a trouvé trois principales façons dont les blockchains peuvent restreindre les transactions ou verrouiller les portefeuilles.

Certain réseaux intègrent un gel codé en dur directement dans leur logiciel. Dans ces systèmes, la capacité d'arrêter le mouvement des fonds fait partie du protocole de base, comme on le voit dans BNB Chain, VeChain et XDC.

D'autres blockchains utilisent un gel basé sur la configuration, ce qui donne le contrôle aux validateurs ou aux opérateurs de réseau.

Ces autorisations permettent aux groupes sélectionnés d'activer des gelées en fonction des règles de gouvernance ou des alertes de risque. Aptos, Sui et Linea suivent ce modèle.

La troisième méthode est le gel de contrat en chaîne, où les contrats intelligents incluent des fonctions de gel qui peuvent être déclenchées à la demande.

Cette technique est utilisée dans HECO, offrant une intervention en temps réel au sein des structures de finance décentralisée (DeFi).

Ces différentes méthodes montrent que la congélation n'est pas une fonctionnalité unique.

Au lieu de cela, il est intégré dans la gouvernance de la blockchain de plusieurs manières qui peuvent être difficiles à détecter pour les utilisateurs à moins d'être révélées.

Cas d'intervention de fonds déjà en cours

Plusieurs incidents mentionnés dans l'étude soulignent comment les blockchains ont déjà utilisé ces pouvoirs.

Après que le protocole Cetus a été piraté, la blockchain Sui est intervenue en gelant des tokens d'une valeur de $162 millions.

Cette action a empêché l'attaquant de déplacer les fonds pendant que le problème était en cours d'investigation.

BNB Chain, l'une des plus grandes plateformes de contrats intelligents, a agi rapidement lors d'une exploitation de $570 millions impliquant l'un de ses ponts inter-chaînes.

En mettant sur liste noire les adresses concernées, cela a effectivement empêché le hacker d'accéder à la majorité des actifs volés.

VeChain a exercé sa capacité de gel en 2019 après que 6,6 millions de dollars de jetons ont été volés. Le réseau a gelé les actifs, montrant que ces contrôles sont actifs depuis des années, même s'ils n'étaient pas largement connus.

À la suite de ces affaires, Aptos a également adopté un mécanisme de liste noire pour fournir une réponse plus rapide en cas d'incidents futurs.

Équilibrer la sécurité des utilisateurs et les principes décentralisés

Bien que ces capacités de gel aient aidé à récupérer ou à bloquer des actifs volés, leur existence met en lumière un enjeu clé dans la gouvernance de la blockchain : le contrôle.

De nombreux utilisateurs entrent dans l'espace crypto sous la croyance que les blockchains sont immuables et résistantes à la censure.

Cependant, ces outils montrent qu'un certain niveau de contrôle, qu'il soit centralisé ou décentralisé, est intégré dans l'infrastructure.

Le rapport note qu'à mesure que de plus en plus de blockchains adoptent de telles fonctionnalités, le besoin de transparence devient critique.

Sans cela, les utilisateurs pourraient rester inconscients des véritables risques ou des hypothèses de confiance intégrées dans les réseaux qu'ils utilisent.

Alors que les développeurs continuent d'innover en matière de sécurité blockchain, l'étude suggère qu'ils doivent également donner la priorité à une communication claire avec la communauté pour maintenir la confiance et défendre les principes qui ont rendu la crypto attrayante en premier lieu.

Le post de l'étude Bybit montre comment les grandes blockchains contrôlent discrètement vos crypto-monnaies est apparu en premier sur Invezz