Innora ungkap dua kerentanan besar Saturn: dana senilai 35 juta dolar AS berisiko dibekukan, alamat berhak istimewa dapat "secara legal" membawa pergi sepertiga dana
BlockBeats melaporkan, pada 14 April, lembaga keamanan Innora menerbitkan laporan yang menyatakan bahwa protokol manajemen keuangan Saturn di Ethereum memiliki dua celah kritis. Termasuk:
· Celah pembekuan penarikan: dalam operasi bisnis normal, semua dana pengguna mungkin terkunci, minimal selama 30 hari, atau bahkan bisa dibekukan tanpa batas waktu dalam situasi ekstrem. Tidak memerlukan peretasan, protokol dapat memicunya sendiri.
· Alamat istimewa dalam protokol dapat secara sah menahan hingga 33,33% dana dalam setiap operasi. Berdasarkan data saat ini, sekali operasi dapat menahan sekitar 157 ribu dolar AS, dengan risiko total teoretis mencapai 4,26 juta dolar AS.
Innora menyatakan, lebih dari 90% aset Saturn dikelola oleh alamat istimewa secara "off-chain", sehingga pengguna sepenuhnya bergantung pada kepercayaan. Hingga laporan diterbitkan, celah ini masih belum diperbaiki.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Eksekutif OpenAI yang terus-menerus mengundurkan diri menimbulkan kekhawatiran, Presiden “meredakan”: Sebenarnya ini hal yang normal, hanya saja kami terlalu banyak mendapat perhatian.
Greg Brockman, salah satu pendiri dan presiden OpenAI, pada hari Senin menyatakan bahwa OpenAI "berada di bawah pengawasan yang sangat ketat, sehingga setiap kali ada yang mengundurkan diri akan mengalami peninjauan yang sangat ketat". Ia menambahkan bahwa rangkaian perubahan personel ini sebenarnya "tidak terlalu luar biasa". Dalam beberapa minggu terakhir, tiga eksekutif telah mengumumkan pengunduran diri mereka, yaitu Kepala Pendapatan OpenAI Denise Dresser, eksekutif Brad Lightcap, dan Kepala Produk dan Bisnis Fidji Simo.
Harga kripto
Lainnya
