Innora révèle deux failles majeures de Saturn : 35 millions de dollars à risque de gel, une adresse privilégiée peut « légalement » s’emparer d’un tiers des fonds

BlockBeats rapporte que le 14 avril, l'organisme de sécurité Innora a publié un rapport indiquant que le protocole financier Saturn sur Ethereum présente deux vulnérabilités graves. Les détails sont les suivants :

· Vulnérabilité de gel des retraits : dans des opérations normales, les fonds de tous les utilisateurs pourraient être bloqués, avec une période minimale de 30 jours, et dans des cas extrêmes, un gel illimité. Aucun pirate n’est nécessaire, le protocole peut déclencher cela lui-même.

· L'adresse privilégiée du protocole peut légalement détourner jusqu'à 33,33% des fonds à chaque opération. Selon les données actuelles, cela représente jusqu'à environ 157 000 dollars par opération, avec un risque total théorique atteignant 4,26 millions de dollars.

Innora indique que plus de 90 % des actifs de Saturn sont gérés « off-chain » par l'adresse privilégiée, obligeant les utilisateurs à dépendre entièrement de la confiance. À la date de publication du rapport, cette vulnérabilité n'avait toujours pas été corrigée.