Innora Saturn-un iki böyük boşluğunu aşkarladı: 35 milyon dollar vəsaitin dondurulması riski var, imtiyazlı ünvan isə vəsaitlərin 1/3-ni "qanuni" şəkildə ələ keçirə bilər

BlockBeats xəbərinə görə, 14 aprel tarixində təhlükəsizlik institutu Innora hesabat yayımlayaraq Ethereum üzərində yerləşən maliyyə protokolu Saturn-da iki ciddi boşluğun olduğunu bildirib. Bunlar aşağıdakılardır:

· Çıxarışın dondurulması boşluğu: Normal əməliyyatlar zamanı bütün istifadəçi vəsaitləri bloklana bilər, ən azı 30 gün, ən ekstremal halda isə müddətsiz olaraq dondurula bilər. Bunun üçün hakerə ehtiyac yoxdur, protokolun özü bu vəziyyəti yarada bilər.

· Protokoldakı imtiyazlı ünvan hər əməliyyat zamanı maksimum 33,33% vəsaiti qanuni yolla saxlay bilər. Mövcud məlumatlara əsaslanaraq, bir dəfəlik əməliyyatda maksimum təxminən 157 min ABŞ dolları, nəzəri cəmi risk isə 4,26 milyon ABŞ dolları təşkil edir.

Innora qeyd edir ki, Saturn-un aktivlərinin 90%-dən çoxu imtiyazlı ünvan tərəfindən "off-chain" idarə olunur və istifadəçilər tamamilə etibara güvənirlər. Hesabat yayımlandığı anda bu boşluq hələ də aradan qaldırılmamışdır.