Zo kunnen blockchains je fondsen bevriezen volgens Bybit onderzoek

Uit een nieuw onderzoek van Lazarus Security Lab, onderdeel van crypto exchange Bybit, blijkt dat meerdere grote blockchains functies bevatten waarmee gebruikersfondsen bevroren kunnen worden. Van de 166 onderzochte netwerken hebben er 16 deze mogelijkheid al ingebouwd, terwijl er bij nog eens 19 blockchains maar een kleine aanpassing nodig is om dit ook te activeren. Het rapport roept op tot meer transparantie binnen de sector over hoe en wanneer zulke ingrepen mogelijk zijn.

Bevriezen van fondsen blijkt technisch mogelijk op grote schaal

Het rapport, getiteld “Blockchain Freezing Exposed”, combineert AI gebaseerde code analyse met handmatige verificatie. De onderzoekers ontdekten drie hoofdvormen van fondsenbevriezing: directe logica in de code (zoals bij BNB Chain en VeChain), configuratiebestanden beheerd door validators (zoals bij Sui en Aptos) en bevriezing via slimme contracten (zoals bij HECO).

Een aantal opvallende voorbeelden onderstrepen hoe deze mechanismen al in actie zijn gekomen. Zo blokkeerde Sui $162 miljoen aan gestolen crypto na de Cetus hack. Aptos voegde daarna een zwarte lijst functie toe. BNB Chain greep in na een bridge exploit van $570 miljoen met hardcoded regels. VeChain stopte al in 2019 een hack van $6,6 miljoen door fondsen te bevriezen. Ook Cosmos lijkt met zijn modulaire accountstructuur in de toekomst vergelijkbare acties mogelijk te maken.

Balans tussen veiligheid en decentralisatie

De studie stelt dat veel blockchains op zoek zijn naar een praktische balans tussen decentralisatie en snelle respons bij incidenten. David Zong, hoofd van risicobeheersing bij Bybit, geeft aan dat transparantie de basis vormt voor vertrouwen.

“Blockchain begon met het idee van volledige decentralisatie, maar veiligheid vraagt soms om centrale ingrepen,” zegt hij.

Om alle netwerken te analyseren, ontwikkelde het team een AI gedreven tool die codebases screent op modules voor zwarte lijsten, transactiecontrole en configuratie updates. Elk geval is vervolgens handmatig gecontroleerd om fouten uit te sluiten.

De onderzoekers roepen projecten op om duidelijk te communiceren over de interventiemogelijkheden die ze ingebouwd hebben. Ingrijpen bij hacks of exploits kan gebruikers beschermen, maar moet volgens de studie altijd transparant en goed gedocumenteerd zijn.

“Duidelijke noodprocedures versterken het vertrouwen van zowel gebruikers als instellingen,” zo sluit het rapport af.

Lees het volledige rapport op Bybit.