Innora раскрыла две крупные уязвимости в Saturn: существует риск заморозки средств на сумму 35 миллионов долларов, а привилегированный адрес может «легально» вывести треть всех средств
По сообщению BlockBeats, 14 апреля компания безопасности Innora опубликовала отчет, в котором говорится о наличии двух серьезных уязвимостей в инвестиционном протоколе Saturn на Ethereum. В том числе:
· Уязвимость заморозки вывода средств: при стандартных операциях все пользовательские средства могут быть заблокированы минимум на 30 дней, а в крайних случаях – на неопределенный срок. Для срабатывания уязвимости не требуется вмешательство хакеров, она может быть активирована самим протоколом.
· Привилегированный адрес в протоколе может легально удерживать до 33,33% средств при каждой операции. Согласно текущим данным, за одну операцию может быть удержано до примерно 157 000 долларов США, а теоретический совокупный риск достигает 4,26 миллиона долларов США.
Innora отмечает, что более 90% активов Saturn управляются «вне сети» через привилегированный адрес, и пользователи полностью зависят от доверия. На момент публикации отчёта уязвимость ещё не была устранена.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Alphabet (GOOGL.US) стала крупнейшим институциональным акционером SpaceX (SPCX.US): объём активов достиг 94 billions долларов, вложенные 900 millions долларов в 2015 году принесли стократную прибыль.
Благодаря своим ранним инвестициям, Alphabet (GOOGL.US) стала крупнейшим институциональным акционером SpaceX.

После крупнейшего недельного притока с апреля, bitcoin ETF зафиксировал чистый отток в 390 миллионов долларов, институциональные настроения вновь стали негативными.
На прошлой неделе американские спотовые фонды Bitcoin ETF зафиксировали самый крупный недельный чистый отток средств с конца июня, что резко изменило сильное начало августа.

