Innora tiết lộ hai lỗ hổng lớn của Saturn: 35 triệu đô la Mỹ có nguy cơ bị đóng băng, địa chỉ đặc quyền có thể "hợp pháp" rút 1/3 số tiền
Theo BlockBeats, ngày 14 tháng 4, tổ chức bảo mật Innora đã công bố báo cáo cho biết giao thức quản lý tài sản Saturn trên Ethereum tồn tại hai lỗ hổng nghiêm trọng, bao gồm:
· Lỗ hổng đóng băng rút tiền: Trong quá trình vận hành bình thường, toàn bộ tài sản của người dùng có thể bị khóa, tối thiểu 30 ngày và trong trường hợp cực đoan có thể bị đóng băng vô thời hạn. Không cần hacker, chính giao thức có thể kích hoạt tình trạng này.
· Địa chỉ đặc quyền trong giao thức có thể hợp pháp giữ lại tối đa 33,33% tài sản mỗi lần thao tác. Theo dữ liệu hiện tại, số tiền tối đa có thể bị giữ lại trong một lần lên tới khoảng 157 nghìn đô la Mỹ, tổng rủi ro lý thuyết đạt 4,26 triệu đô la Mỹ.
Innora cho biết, hơn 90% tài sản của Saturn được quản lý bởi địa chỉ đặc quyền “off-chain”, người dùng hoàn toàn dựa vào sự tin tưởng. Đến thời điểm báo cáo được công bố, lỗ hổng này vẫn chưa được khắc phục.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Chỉ số chứng khoán Hàn Quốc giảm hơn 1%
"Big Short" Michael Burry: Bong bóng AI có thể vỡ “sớm hơn dự kiến”, thay thế vị thế bán khống bằng quyền chọn bán để tăng đòn bẩy
Michael Burry ám chỉ rằng bong bóng AI có thể vỡ sớm hơn, dự kiến vào mùa hè năm sau, và đã thay thế toàn bộ các vị thế bán khống đối với Micron, Nebius, SOXX Semiconductor ETF và Palantir bằng quyền chọn bán (put option) nhằm đạt chi phí thấp hơn và đòn bẩy lớn hơn cho các vị thế bán. Ông cho rằng, sự thịnh vượng của AI được xây dựng dựa trên giả định "chi tiêu vốn liên tục" chưa được kiểm chứng, và một khi doanh thu không như kỳ vọng, dòng vốn sẽ rút ra rất nhanh.
Khối lượng hợp đồng mở của Variational đã vượt qua 2 tỷ đô la
Giá tiền điện tử
Thêm
