BlockBeats 消息,4 月 14 日,安全机构 Innora 发布报告表示,以太坊上理财协议 Saturn 存在两个严重漏洞。包括:· 提款冻结漏洞:正常业务操作下,所有用户资金可能被锁死,最短 30 天、极端情况下无限期冻结。不需要黑客,协议自己就能触发。· 协议中的特权地址每次操作最多可合法截留 33.33% 的资金。按当前数据,单次最多可截留约 15.7 万美元,理论总风险高达 426 万美元。Innora 表示,Saturn 90% 以上资产由特权地址「链下」管理,用户完全依赖信任。截至发布报告时,该漏洞仍未修复。
Innora曝光Saturn两大漏洞:3500万美元资金有被冻风险,特权地址可「合法」卷走1/3资金
其他语言标题
- EnglishInnora exposes two major vulnerabilities in Saturn: $35 million in funds at risk of being frozen, and privileged addresses can "legally" drain one-third of the funds.
- 한국어Innora 가 Saturn 의 두 가지 주요 취약점을 공개했습니다: 3,500 만 달러의 자금이 동결될 위험에 처해 있으며, 특권 주소가 자금의 1/3 을'합법적'으로 탈취할 수 있습니다.