Innora раскрыла две крупные уязвимости в Saturn: существует риск заморозки средств на сумму 35 миллионов долларов, а привилегированный адрес может «легально» вывести треть всех средств

По сообщению BlockBeats, 14 апреля компания безопасности Innora опубликовала отчет, в котором говорится о наличии двух серьезных уязвимостей в инвестиционном протоколе Saturn на Ethereum. В том числе:

· Уязвимость заморозки вывода средств: при стандартных операциях все пользовательские средства могут быть заблокированы минимум на 30 дней, а в крайних случаях – на неопределенный срок. Для срабатывания уязвимости не требуется вмешательство хакеров, она может быть активирована самим протоколом.

· Привилегированный адрес в протоколе может легально удерживать до 33,33% средств при каждой операции. Согласно текущим данным, за одну операцию может быть удержано до примерно 157 000 долларов США, а теоретический совокупный риск достигает 4,26 миллиона долларов США.

Innora отмечает, что более 90% активов Saturn управляются «вне сети» через привилегированный адрес, и пользователи полностью зависят от доверия. На момент публикации отчёта уязвимость ещё не была устранена.