Innora раскрыла две крупные уязвимости в Saturn: существует риск заморозки средств на сумму 35 миллионов долларов, а привилегированный адрес может «легально» вывести треть всех средств
По сообщению BlockBeats, 14 апреля компания безопасности Innora опубликовала отчет, в котором говорится о наличии двух серьезных уязвимостей в инвестиционном протоколе Saturn на Ethereum. В том числе:
· Уязвимость заморозки вывода средств: при стандартных операциях все пользовательские средства могут быть заблокированы минимум на 30 дней, а в крайних случаях – на неопределенный срок. Для срабатывания уязвимости не требуется вмешательство хакеров, она может быть активирована самим протоколом.
· Привилегированный адрес в протоколе может легально удерживать до 33,33% средств при каждой операции. Согласно текущим данным, за одну операцию может быть удержано до примерно 157 000 долларов США, а теоретический совокупный риск достигает 4,26 миллиона долларов США.
Innora отмечает, что более 90% активов Saturn управляются «вне сети» через привилегированный адрес, и пользователи полностью зависят от доверия. На момент публикации отчёта уязвимость ещё не была устранена.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Впервые за 25 лет! Доходность 10-летних государственных облигаций США превысила доходность прибыли S&P 500
Доходность 10-летних государственных облигаций США превысила 5%, и привлекательность облигаций относительно акций достигла максимума за последние 25 лет. Доходность акций, измеряемая обратным коэффициентом Price-to-Earnings индекса S&P 500, теперь ниже доходности 10-летних государственных облигаций США, и облигации значительно подавляют фондовый рынок по доходности. Модель Shiller предупреждает, что в ближайшие десять лет S&P 500 будет опережать облигации всего примерно на 1% ежегодно. Инвестиционная парадигма, когда акции превосходили облигации в течение 20 лет, официально завершилась.
Падение спроса на железную руду, рост меди: австралийские горнодобывающие компании нашли новую историю роста
Аналитики отмечают, что развитие электросетей и искусственный интеллект (AI) значительно увеличивают спрос на медь, предоставляя инвесторам новые основания для инвестиций в горнодобывающий сектор. Акции австралийских горнодобывающих компаний имеют перспективы дальнейшего роста.
Цены на крипто
Далее
