Bybit-Enthüllung erschüttert DeFi-Welt: Wie Blockchain-Netzwerke heimlich Gelder einfrieren können
Ein neuer Bericht deckt auf, dass zentrale Kontrollmechanismen in vermeintlich dezentralen Netzwerken versteckt sind – genau das, was Crypto eigentlich verhindern sollte.
Die scheinbar unumstößlichen Grundsätze der Blockchain werden hinterfragt, nachdem Bybit in einen Skandal um heimliche Admin-Schlüssel verwickelt ist. Die 'Trustless'-Utopie bekommt Risse.
Ironie des Tages: Die gleichen Institutionen, vor denen DeFi uns schützen sollte, bauen nun heimliche Hintertüren ein – aber hey, das ist natürlich nur für 'Sicherheitszwecke'.
Sicherheitslücken sind diedentfür die meisten Fälle von Fondseinfrierungen.
Wenn eine Blockchain Ihre Gelder einfrieren kann, ist sie dann wirklich dezentralisiert?
Ein neuer Bericht des Lazarus Security Lab von Bybit enthüllt, wie 16 große Blockchains Transaktionen nach Belieben pausieren oder blockieren können.
Eine Zusammenfassung: 👇
Nach der Analyse von 166 Blockchains stellten die Forscher Folgendes fest:
• 16 Blockchains… pic.twitter.com/pKRvMA0ihi
— Cryptopolitan (@CPOfficialtx) 12. November 2025
Bei der Ausführung von On-Chain-tracauf Blockchains wie HECO wurden Einfrierungsmechanismen beobachtet. Die Blockchain ermöglicht es zudem einem Administrator, jede beliebige Adresse direkt zur Blacklist hinzuzufügen, wobei die Aktualisierungen sofort wirksam werden.
Das Lazarus Security Lab von Bybit entdeckte zudem eine Reihe von Vorfällen dent bei denen Blockchain-Netzwerke Gelder einfroren. Cryptopolitan berichtete , dass Sui nach dem Cestus-Hack im Mai 2025 gestohlene Vermögenswerte im Wert von rund 162 Millionen US-Dollar einfror, was zu Verlusten von 223 Millionen US-Dollar an digitalen Vermögenswerten führte.
Die Börse gab bekannt, dass Aptos einen Monat nach dem Vorfall die Unterstützung für TransactionFilter hinzugefügt hatte dent Das Sicherheitslabor stellte fest, dass die Blacklisting-Funktionen eine ähnliche Funktionalität wie die Sui-Blockchains einführten, wodurch Transaktionen basierend auf gesperrten Adressen abgelehnt werden können.
Die Börse gab bekannt, dass BNB Chain fest codierte Blacklists verwendet hatte, um einen Sicherheitsvorfall im Wert von 570 Millionen US-Dollar im Oktober 2022 einzufrieren. VeChain fror 2019 ebenfalls Gelder aus einem Sicherheitsvorfall dent , der VET-Token betraf.
Laut dem Lazarus Security Lab könnte das modulare Kontodesign von Cosmoskünftig das Einfrieren von Geldern in Blockchains ermöglichen. Bybit merkte an, dass solche Eingriffe verdeutlichen, wie das Einfrieren von Geldern als Notfallmaßnahme zum Schutz von Nutzern und zur Schadensbegrenzung bei groß angelegten Sicherheitsangriffen dienen kann. Die modularen Konten von Cosmossind für normale Transaktionen gesperrt, da sie spezifische interne Protokollfunktionen und nicht die allgemeine Nutzeraktivität abdecken.
Dem Bericht zufolge führt jedes Modulkonto eine Liste namens „blockierte Adressen“, die standardmäßig alle Modulkonten enthält. Das Lazarus Security Lab erklärte, dass diese Liste verhindern soll, dass Nutzerdentdigitale Vermögenswerte an solche Konten senden. Sie soll außerdem im Falle einer Sicherheitsverletzung verhindern, dass Modulkonten Gelder abheben.
Bybit fordert klare und transparente Sicherheitsmechanismen
Das Lazarus Security Lab von Bybit gab bekannt, ein KI-gestütztes Erkennungsframework für die Überprüfung entwickelt zu haben. Laut Unternehmen scannt das Framework Codebasen nach Modulen, die Blacklisting, Transaktionsfilterung oder dynamische Konfigurationsaktualisierungen ermöglichen. Anschließend validierten menschliche Forscher jeden Fall, um die Genauigkeit sicherzustellen.
Das Lazarus Security Lab betonte, dass Transparenz bezüglich Notfallmechanismen ein zentraler Bestandteil der Blockchain-Governance werden müsse. Das Labor forderte Projekte nachdrücklich auf, öffentlich offenzulegen, ob und wie sie in On-Chain-Aktivitäten eingreifen können.
„Blockchain basiert auf dem Prinzip der Dezentralisierung – unsere Forschung zeigt jedoch, dass viele Netzwerkematic Sicherheitsmechanismen entwickeln, um schnell auf Bedrohungen zu reagieren. Wir bei Bybit glauben, dass Transparenz Vertrauen schafft. Unser Ziel ist es, einen offenen Dialog und eine bessere Governance in der gesamten Branche zu fördern.“
– David Zong , Leiter der Abteilung für Konzernrisikokontrolle und Sicherheit bei Bybit.
Die Studie bestätigte zudem, dass klare und transparente Sicherheitsmechanismen dazu beitragen werden, mit zunehmender Reife von Kryptowährungen dauerhaftes Vertrauen zwischen Nutzern und Institutionen aufzubauen. Bybit argumentierte, dass die Möglichkeit, die Vermögenswerte eines Nutzers ohne dessen Zustimmung zu sperren, widerspricht , da dadurch eine zentrale Instanz mit Kontrolle über die Gelder wieder eingeführt wird.
Bybit gab bekannt, dass die Kernlogik für das Einfrieren von Geldern auf Protokollebene typischerweise im Transaktionspool (tx_pool) oder im Code der Validatoren implementiert ist. Die Börse merkte außerdem an, dass Blockchains derselben Familie tendenziell ähnliche Eigenschaften aufweisen, die durch ihr Gesamtdesign und ihre Programmiersprachen beeinflusst werden.
Werden Sie dort gesehen, wo es darauf ankommt. Schalten Sie Werbung in Cryptopolitan Research und erreichen Sie die besten Krypto-Investoren und -Entwickler.
