Innora виявляє дві основні вразливості в Saturn: кошти користувачів можуть бути заблоковані або навіть назавжди заморожені, а привілейовані адреси можуть легально забрати 1/3 коштів

Агентство з безпеки Innora опублікувало звіт, в якому йдеться про те, що фінансовий протокол Saturn на Ethereum має дві серйозні вразливості. До них належать:

Уразливість заморожування виведення коштів: У ході нормальної комерційної діяльності всі кошти користувачів можуть бути заблоковані, причому мінімальний термін заморожування становить 30 днів, а в крайніх випадках – безстроково. Для цього не потрібен хакер; протокол може ініціювати це сам.

Привілейовані адреси в протоколі можуть легально перехоплювати до 33,33% коштів за операцію. Згідно з наявними даними, за однією операцією можна перехопити до приблизно 157 000 доларів, при теоретичному загальному ризику до 4,26 мільйона доларів.

Innora заявила, що понад 90% активів Saturn управляються привілейованими адресами, і користувачі повністю покладаються на довіру. Станом на випуск звіту ця вразливість ще не була виправлена.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.