گزارش جدید آزمایشگاه امنیتی لازاروس بایبیت نشان میدهد ۱۶ بلاکچین بزرگ قابلیت مسدودسازی دارایی کاربران بدون رضایت آنها را دارند.
در این تحقیق که روی ۱۶۶ شبکه انجام شده، ادعا شده که ۱۹ بلاکچین دیگر هم با تغییرات کوچک در کد، توانایی مشابهی پیدا میکنند.
سه روش برای مسدودسازی شناسایی شده است:
۱. مسدودسازی تعبیهشده در کد (Hardcoded): کد مسدودسازی مستقیماً در بلاکچین جایگذاری شده، مثل بیانبی چین و ویچین.
۲. مسدودسازی مبتنی بر پیکربندی: مسدودسازی از طریق تنظیمات خصوصی ولیدیتورها که به بنیادها امکان میدهد آدرسها را بهصورت مخفی در لیست سیاه قرار دهند، مانند سویی، آپتوس و هارمونی.
۳. مسدودسازی از طریق قرارداد هوشمند: مانند هکوچین که از قراردادهای هوشمند برای بلاک کردن استفاده میکند.
این قابلیت باعث شد در گذشته، داراییهای کاربران در مواجهه با هک یا سوءاستفادههای بزرگ مسدود و بازگردانده شوند.
هرچند این اقدامات امنیتی از سرقت جلوگیری میکند، اما نشان میدهد حتی بلاکچینهای «غیرمتمرکز» قدرت کنترل شبیه بانکها را دارند.
بدون دیدگاه