Innora виявила дві великі вразливості Saturn: існує ризик заморожування коштів на суму 35 мільйонів доларів, а привілейована адреса може "легально" вивести третину коштів.
BlockBeats повідомляє, що 14 квітня безпекова компанія Innora оприлюднила звіт, у якому зазначила, що в інвестиційному протоколі Saturn на Ethereum існує дві серйозні вразливості. Зокрема:
· Вразливість із заморожуванням виведення коштів: під час звичайних операцій усі активи користувачів можуть бути заблоковані щонайменше на 30 днів, а в екстремальних випадках — на необмежений термін. Для цього не потрібні дії хакерів, сам протокол може спричинити таку ситуацію.
· Привілейовані адреси в протоколі можуть легально вилучити до 33,33% коштів із кожної транзакції. За поточними даними, за одну операцію можливо утримати приблизно 157 тисяч доларів США, а теоретичний загальний ризик сягає 4,26 мільйона доларів США.
Innora зазначає, що понад 90% активів Saturn управляються привілейованими адресами «off-chain», і користувачі повністю покладаються на довіру. На момент публікації звіту ця вразливість ще не була усунута.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Американський фондовий ринок: акції золота та срібла падають, акції GFI.US різко впали на понад 11%
У понеділок акції золотодобувних і срібнодобувних компаній знизились, акції Gold Fields (GFI.US) впали більш ніж на 11%.
Доказ надійності через реальні гроші: Nvidia (NVDA.US) оголосила про додатковий викуп акцій на суму 1500 billions доларів, встановивши рекорд
Гігант чипів NVIDIA, що перебуває в центрі буму штучного інтелекту (AI), збільшив обсяг своєї програми зворотнього викупу акцій на рекордні 150 billions доларів, що відображає впевненість генерального директора Женсена Хуана у постійному зростанні компанії.
