Innora tiết lộ hai lỗ hổng lớn của Saturn: 35 triệu đô la Mỹ có nguy cơ bị đóng băng, địa chỉ đặc quyền có thể "hợp pháp" rút 1/3 số tiền

Theo BlockBeats, ngày 14 tháng 4, tổ chức bảo mật Innora đã công bố báo cáo cho biết giao thức quản lý tài sản Saturn trên Ethereum tồn tại hai lỗ hổng nghiêm trọng, bao gồm:

· Lỗ hổng đóng băng rút tiền: Trong quá trình vận hành bình thường, toàn bộ tài sản của người dùng có thể bị khóa, tối thiểu 30 ngày và trong trường hợp cực đoan có thể bị đóng băng vô thời hạn. Không cần hacker, chính giao thức có thể kích hoạt tình trạng này.

· Địa chỉ đặc quyền trong giao thức có thể hợp pháp giữ lại tối đa 33,33% tài sản mỗi lần thao tác. Theo dữ liệu hiện tại, số tiền tối đa có thể bị giữ lại trong một lần lên tới khoảng 157 nghìn đô la Mỹ, tổng rủi ro lý thuyết đạt 4,26 triệu đô la Mỹ.

Innora cho biết, hơn 90% tài sản của Saturn được quản lý bởi địa chỉ đặc quyền “off-chain”, người dùng hoàn toàn dựa vào sự tin tưởng. Đến thời điểm báo cáo được công bố, lỗ hổng này vẫn chưa được khắc phục.