Innora đã Phát hiện Ra Hai Lỗ Hổng Trong Hệ Thống Saturn: $35 triệu USD Có Nguy Cơ Bị Đóng Băng, Địa Chỉ Đặc Quyền Có Thể Rút 1/3 Số Tiền Một Cách "Hợp Pháp"

Tin tức từ BlockBeats, vào ngày 14 tháng 4, cơ quan an ninh Innora đã phát hành một báo cáo cho biết giao thức tài chính phi tuyến Saturn trên Ethereum đang mắc phải hai lỗ hổng nghiêm trọng. Bao gồm:

· Lỗ hổng Đóng băng Rút tiền: Dưới hoạt động kinh doanh bình thường, toàn bộ quỹ của người dùng có thể bị khóa, ít nhất là trong 30 ngày và trong tình huống cực đoan có thể bị đóng băng vô thời hạn. Không cần tin tặc, chính giao thức có thể kích hoạt sự cố này.

· Mỗi lần hoạt động, địa chỉ đặc quyền trong giao thức chỉ có thể hợp pháp giữ lại tối đa 33,33% của quỹ. Dựa trên dữ liệu hiện tại, một lần tối đa có thể giữ lại khoảng 15,7 nghìn đô la, tổng rủi ro lý thuyết lên đến 426 nghìn đô la.

Innora cho biết, hơn 90% tài sản trên Saturn được quản lý bởi địa chỉ đặc quyền "ngoại chuỗi", người dùng hoàn toàn phải tin tưởng. Đến thời điểm phát hành báo cáo, lỗ hổng này vẫn chưa được khắc phục.