A Innora expõe duas vulnerabilidades importantes no Saturno: os fundos dos usuários podem ser bloqueados ou até mesmo congelados permanentemente, e endereços privilegiados podem legalmente retirar 1/3 dos fundos

A agência de segurança Innora divulgou um relatório afirmando que o protocolo financeiro Saturn no Ethereum possui duas vulnerabilidades sérias. Estes incluem:

Vulnerabilidade de congelamento de saques: Sob operações comerciais normais, todos os fundos do usuário podem ser bloqueados, com um mínimo de 30 dias e, em casos extremos, congelados indefinidamente. Não é necessário um hacker; o protocolo pode acionar isso por si só.

Endereços privilegiados no protocolo podem interceptar legalmente até 33,33% dos fundos por operação. De acordo com os dados atuais, uma única operação pode interceptar até aproximadamente $157.000, com um risco total teórico de até $4,26 milhões.

A Innora afirmou que mais de 90% dos ativos da Saturn são gerenciados por endereços privilegiados, e os usuários dependem completamente da confiança. Até a publicação do relatório, essa vulnerabilidade ainda não foi corrigida.