Innora раскрыла две крупные уязвимости в Saturn: существует риск заморозки средств на сумму 35 миллионов долларов, а привилегированный адрес может «легально» вывести треть всех средств
По сообщению BlockBeats, 14 апреля компания безопасности Innora опубликовала отчет, в котором говорится о наличии двух серьезных уязвимостей в инвестиционном протоколе Saturn на Ethereum. В том числе:
· Уязвимость заморозки вывода средств: при стандартных операциях все пользовательские средства могут быть заблокированы минимум на 30 дней, а в крайних случаях – на неопределенный срок. Для срабатывания уязвимости не требуется вмешательство хакеров, она может быть активирована самим протоколом.
· Привилегированный адрес в протоколе может легально удерживать до 33,33% средств при каждой операции. Согласно текущим данным, за одну операцию может быть удержано до примерно 157 000 долларов США, а теоретический совокупный риск достигает 4,26 миллиона долларов США.
Innora отмечает, что более 90% активов Saturn управляются «вне сети» через привилегированный адрес, и пользователи полностью зависят от доверия. На момент публикации отчёта уязвимость ещё не была устранена.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Tether обвиняется в незаконной заморозке 42,4 миллиона долларов США в USDT
Будьте осторожны с "сентябрьским проклятием"! JPMorgan предупреждает: если доходность американских облигаций превысит 5%, американский фондовый рынок может испытать здоровую коррекцию на 5%-8%.
Доходность 10-летних казначейских облигаций США приближается к ключевому уровню в 5%, JPMorgan предупреждает, что американский фондовый рынок может столкнуться с коррекцией на 5%-8% из-за сезонной слабости в сентябре и повышенной чувствительности рынка на фоне предстоящих выборов. Тем не менее, банк считает, что такая коррекция является здоровым откатом, и остается оптимистичным относительно американских и европейских акций на протяжении всего года. Расширение базы прибыли и «суперцикл» капитальных расходов поддерживают рынки, а рост спроса на электроэнергию вследствие расширения AI и период проверки отдачи становятся ключевым среднесрочным испытанием.
Liying обсуждает криптовалюты: 9.3 – свежий анализ рынка для bitcoin (BTC) и ethereum (ETH)
Цены на крипто
Далее
