Relatório aponta que 16 blockchains teriam códigos secretos que permitem congelar fundos de usuários; veja quais

Um novo relatório do Lazarus Security Lab, segmento de segurança da Bybit, revelou que 16 grandes blockchains incluem código que permite congelar ou restringir fundos de usuários. 

CONTINUA DEPOIS DA PUBLICIDADE

CONTINUA DEPOIS DA PUBLICIDADE

O relatório, intitulado Blockchain Freezing Exposed: Examine The Impact of Fund Freezing Ability in Blockchain, é a primeira análise em larga escala de como as blockchains podem intervir nas transações dos usuários. 

Apesar de parecer contraditório — tendo em vista que as criptomoedas nasceram com o ideal de ser um “dinheiro de impossível interferência externa” —, mas a ideia por trás desses códigos é conter incidentes de segurança, como ataques hackers e explorações.

“A blockchain foi construída com base no princípio da descentralização — ainda assim, nossa pesquisa mostra que muitas redes estão desenvolvendo mecanismos de segurança pragmáticos para responder rapidamente às ameaças”, disse David Zong, Chefe de Controle de Risco e Segurança do Grupo na Bybit.

• LEIA TAMBÉM: As recomendações das principais corretoras de criptomoedas estão em um e-book gratuito do Crypto Times; cadastre-se para receber

Contudo, vale dizer que o relatório examinou 166 redes blockchain usando uma análise baseada em inteligência artificial (IA), combinada com uma revisão manual. Ou seja, as redes com códigos de congelamento representam menos de 10% do total analisado. 

CONTINUA DEPOIS DA PUBLICIDADE

CONTINUA DEPOIS DA PUBLICIDADE

Além disso, os pesquisadores descobriram que, embora 16 cadeias atualmente tenham funções de congelamento, outras 19 poderiam introduzi-las com alterações de protocolo relativamente pequenas.

“À medida que a cripto amadurece, mecanismos de segurança claros e transparentes ajudarão a construir confiança duradoura entre usuários e instituições”, conclui o estudo.

Os tipos de congelamento em blockchain

O relatório identifica três tipos distintos de mecanismos de congelamento de fundos, identificados nas seguintes redes:

• Congelamento Hardcoded (codificado): Incorporado diretamente no código da blockchain. As redes identificadas foram: CHILIZ, VIC XDC, BNB (BNB Chain) e VECHAIN;
• Congelamento Baseado em Configuração: Gerenciado através de configurações de validadores ou da fundação. As redes identificadas foram: ONE, HVH, APTOS (Implementado após o hack Cetus na Sui), SUPRA, EOS, ROSE, WAXP, SUI, LINEA e WAVES;
• Congelamento de Contrato On-Chain: Executado por meio de contratos de sistema. A rede identificada foi: HECO (Huobi Eco Chain).

Essas intervenções demonstram como as funções de congelamento de fundos podem servir como ferramentas de emergência para proteger os usuários e mitigar danos em violações de segurança em grande escala.

CONTINUA DEPOIS DA PUBLICIDADE

CONTINUA DEPOIS DA PUBLICIDADE

Para realizar a análise, o Lazarus Security Lab da Bybit construiu uma estrutura de detecção assistida por IA para escanear a base de códigos em busca de módulos que permitam o blacklisting, filtragem de transações ou atualizações dinâmicas de configuração.

Contudo, pesquisadores humanos também validaram cada caso para garantir a precisão.

Por fim, o estudo conclui que a transparência em torno dos mecanismos de intervenção de emergência deve se tornar um pilar central da governança blockchain, instando os projetos a divulgar publicamente se e como eles podem intervir na atividade on-chain.