Innora ungkap dua kerentanan besar Saturn: dana senilai 35 juta dolar AS berisiko dibekukan, alamat berhak istimewa dapat "secara legal" membawa pergi sepertiga dana
BlockBeats melaporkan, pada 14 April, lembaga keamanan Innora menerbitkan laporan yang menyatakan bahwa protokol manajemen keuangan Saturn di Ethereum memiliki dua celah kritis. Termasuk:
· Celah pembekuan penarikan: dalam operasi bisnis normal, semua dana pengguna mungkin terkunci, minimal selama 30 hari, atau bahkan bisa dibekukan tanpa batas waktu dalam situasi ekstrem. Tidak memerlukan peretasan, protokol dapat memicunya sendiri.
· Alamat istimewa dalam protokol dapat secara sah menahan hingga 33,33% dana dalam setiap operasi. Berdasarkan data saat ini, sekali operasi dapat menahan sekitar 157 ribu dolar AS, dengan risiko total teoretis mencapai 4,26 juta dolar AS.
Innora menyatakan, lebih dari 90% aset Saturn dikelola oleh alamat istimewa secara "off-chain", sehingga pengguna sepenuhnya bergantung pada kepercayaan. Hingga laporan diterbitkan, celah ini masih belum diperbaiki.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Data: ETH menembus 2.600 dolar AS
Saham Bank of America turun 6%! CEO mengatakan pendapatan perdagangan pada kuartal ketiga stagnan, dan pendapatan investment banking tidak sesuai harapan
CEO Bank of America, Brian Moynihan, menyatakan bahwa pendapatan perdagangan bank pada kuartal ini akan "relatif stabil" dibandingkan kuartal ketiga tahun lalu, yang sangat kontras dengan lonjakan pendapatan di Wall Street pada paruh pertama tahun ini. Selain itu, biaya bisnis perbankan investasi diperkirakan berkisar antara 1,6 hingga 1,8 miliar dolar AS, lebih rendah dari ekspektasi pasar yang mendekati 2 miliar dolar AS.
Harga kripto
Lainnya
