InnoraがSaturnの2つの重大な脆弱性を公開：3500万ドルの資金が凍結されるリスクがあり、特権アドレスによって全資金の3分の1が「合法的」に引き出される可能性

BlockBeatsの報道によると、4月14日、安全機関Innoraがレポートを発表し、Ethereum上の資産運用プロトコルSaturnに2つの重大な脆弱性が存在すると指摘しました。内容は以下の通りです。

・出金凍結の脆弱性：通常の運用下でも全ユーザーの資産がロックされる可能性があり、最短30日間、極端な場合は無期限で凍結されます。ハッカーを必要とせず、プロトコル自身がこの状態を引き起こす可能性があります。

・プロトコル内の特権アドレスは、1回の操作で最大33.33％の資金を合法的に差し押さえることが可能です。最新のデータによれば、1回あたり最大約157,000ドルが差し押さえられ、理論上の総リスクは426万ドルに上ります。

Innoraは、Saturnの資産の90％以上が特権アドレスによって「オフチェーン」で管理されており、ユーザーは完全に信頼に依存せざるを得ないと指摘しています。レポート発表時点で、この脆弱性はまだ修正されていません。