Ayon sa ChainCatcher, ang seguridad na organisasyon na Innora ay naglabas ng ulat na nagpapakita ng dalawang malubhang butas sa Saturn, isang protokolo sa Ethereum. Kasama rito: Butas sa pagpapahinga ng pagtarik: Sa ilalim ng normal na operasyon, maaaring mafreeze lahat ng pondo ng mga user, na may minimum na 30 araw, o kaya'y walang katapusan sa ekstremong kaso. Hindi kailangan ng hacker—maaaring i-trigger ng protokolo mismo. Ang may-ari ng espesyal na address sa protokolo ay maaaring legal na kumuha ng hanggang 33.33% ng bawat transaksyon. Ayon sa kasalukuyang datos, maaaring kumuha ng humigit-kumulang $157,000 sa bawat pagkakataon, na may teoretikal na panganib na hanggang $4.26 milyon. Sinabi ng Innora na higit sa 90% ng mga ari-arian ng Saturn ay pinag-uupahan ng espesyal na address, at ang mga user ay ganap na nakasalalay sa tiwala. Hanggang sa paglabas ng ulat, hindi pa nasolusyonan ang butas.
Ang security firm na Innora ay natuklasan ang dalawang mahalagang vulnerability sa Ethereum lending protocol na Saturn
ChaincatcherI-share
Summary
Isinagawa ng isang security firm, ang Innora, ang pagkakatuklas sa dalawang mahalagang vulnerability sa smart contract sa Ethereum-based lending protocol na Saturn. Ang isang kahinaan ay maaaring magdulot ng pagfrozen ng mga pondo sa loob ng 30 araw o higit pa, habang ang isa pa ay nagbibigay-daan sa mga may-ari ng adrees na legal na i-draw ng hanggang 33.33% ng mga pondo bawat operasyon. Kasama ang higit sa 90% ng mga asset na nasa kontrol ng may-ari, ang mga user ay nakakaranas ng malaking panganib sa blockchain security. Ang ulat ay naglalayong ipakita ang teoretikal na eksposur na $4.26 milyon, at nananatiling hindi pa patchado ang mga isyu.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.