Innora가 Saturn의 두 가지 취약점을 폭로했습니다: 3,500만 달러 자금 동결 위험 및 특권 주소가 1/3 자금을 ``합법적으로'' 인출할 수 있음

4 월 14 일, 보안 기관 Innora 가 발표한 보고서에 따르면, 이더리움의 금융 프로토콜 Saturn 에는 두 가지 심각한 취약점이 존재합니다. 이는 다음과 같습니다:

· 인출 동결 취약점: 정상적인 업무 조작 시, 모든 사용자 자금이 잠길 수 있으며, 최소 30 일 동안, 극단적인 경우 무기한 동결이 가능합니다. 해커가 필요하지 않으며, 프로토콜 자체가 이를 유발할 수 있습니다.

· 프로토콜의 특권 주소는 각 작업마다 최대 33.33%의 자금을 합법적으로 가로챌 수 있습니다. 현재 데이터에 따르면, 한 번에 최대 약 15.7 만 달러까지 가로챌 수 있으며, 이론상 총 위험액은 426 만 달러에 이릅니다.

Innora 는 Saturn 의 90% 이상 자산이 특권 주소에 의해 "오프 체인" 으로 관리되며, 사용자는 완전히 신뢰에 의존합니다. 보고서 발표 시점까지 해당 취약점이 아직 수정되지 않았습니다.