Bybit uuring: 16 plokiahelal on protokollitasemel rahade külmutamise võimalused

Tuvastatud kolm fondide külmutamise meetodit

Viimane uuring Bybitilt paljastab, et 16 plokiahelal on praegu protokollitasandi külmutamisvõimalused, mis lubavad sihtasutustel või juhtimiskogudel blokeerida konkreetseid aadresse. Veel 19 plokiahelat võivad tulevikus potentsiaalselt külmutamist toetada.

Uurimus tuvastas kolm erinevat fondide külmutamise meetodit: kõvakodeeritud külmutamine, konfiguratsioonifailil põhinev külmutamine ja ahelasisene nutikate lepingute külmutamine. Viis protokolli – BNB Chain, Chiliz, XDC, Viction (VIC) ja Vechain – kasutavad kõvakodeeritud külmutamist. Vechain rakendas seda esmakordselt pärast 2019. aasta detsembri häkkimist, mille käigus varastati 6,6 miljoni dollari väärtuses VET tokeneid.

BNB Chain järgnes 2022. aastal pärast rist-ketti silla ärakasutamise, mis lubas ründajatel minteerida 2 miljonit BNB tokenit. Mõlemal juhul kasutati külmutamist, et takistada varastatud fondide liigutamist. Bybiti uurimisraport märgib, et külmutamise peamine eelis on kiire rahalise kahju vähendamine.

“Külmutamise võime esmaseks eeliseks on kiire rahalise kahju heastamine ökosüsteemile. See saavutatakse takistades ründajatel varastatud varasid liigutada või likvideerida validatorite ja sihtasutuse meeskonna poolt,” seisab uuringuraportis.

Raporti andmetel kasutavad kümme plokiahelat konfiguratsioonifailil põhinevat meetodit, mis tähendab privaatse musta nimekirja haldamist lokaalselt kättesaadavates konfiguratsioonifailides vaid validatoritele ja tuumarendajatele. Pärast suurt häkkimist mais kasutas Cetus seda lähenemist lisades ründaja aadressid oma konfiguratsioonifailidesse ja taaskäivitades sõlmed, efektiivselt blokeerides nende aadresside tehingute allkirjastamise. Leiti, et ainult üks plokiahel, HECO, kasutab ahelasisest nutikate lepingute külmutamise meetodit.

Loe edasi: Cetuse protokolli 223 miljoni dollari häkk asetab Sui detsentraliseerimise tähelepanu keskpunkti

Uuring tunnustab, et need praktikad on tekitanud arutelu detsentraliseerimise üle. Kriitikud väidavad, et sellised meetmed ohustavad plokiahela eetost, samas kui toetajad toovad välja taastatud varade kümnete miljonite dollarite näol nende vajalikkuse tõestusena.

KKK

• Millised plokiahelad suudavad fonde külmutada? Bybit leidis, et 16 plokiahelal on protokollitasandi külmutamine ning veel 19 võivad seda lisada.
• Milliseid meetodeid kasutatakse? Tuvastatud on kõvakodeeritud külmutamine, konfiguratsioonifaili mustad nimekirjad ja ahelasisene nutikate lepingute külmutamine.
• Miks on külmutamine globaalselt oluline? See aitab ökosüsteemidel kiiresti takistada ründajaid varastatud digivara liigutamast või likvideerimast.
• Millist arutelu see tekitab? Kriitikud näevad külmutamist kui tsentraliseerimist, samal ajal kui toetajad viitavad üle maailma taastatud vahenditele.