Innora ungkap dua kerentanan besar Saturn: dana senilai 35 juta dolar AS berisiko dibekukan, alamat berhak istimewa dapat "secara legal" membawa pergi sepertiga dana

BlockBeats melaporkan, pada 14 April, lembaga keamanan Innora menerbitkan laporan yang menyatakan bahwa protokol manajemen keuangan Saturn di Ethereum memiliki dua celah kritis. Termasuk:

· Celah pembekuan penarikan: dalam operasi bisnis normal, semua dana pengguna mungkin terkunci, minimal selama 30 hari, atau bahkan bisa dibekukan tanpa batas waktu dalam situasi ekstrem. Tidak memerlukan peretasan, protokol dapat memicunya sendiri.

· Alamat istimewa dalam protokol dapat secara sah menahan hingga 33,33% dana dalam setiap operasi. Berdasarkan data saat ini, sekali operasi dapat menahan sekitar 157 ribu dolar AS, dengan risiko total teoretis mencapai 4,26 juta dolar AS.

Innora menyatakan, lebih dari 90% aset Saturn dikelola oleh alamat istimewa secara "off-chain", sehingga pengguna sepenuhnya bergantung pada kepercayaan. Hingga laporan diterbitkan, celah ini masih belum diperbaiki.