Innora revela duas vulnerabilidades críticas no Saturn, afetando US$ 35 milhões em fundos

Mars Finance relata que, em 14 de abril, a agência de segurança Innora publicou um relatório indicando que o protocolo de investimento Saturn na Ethereum possui duas vulnerabilidades graves. Incluem-se: · Vulnerabilidade de congelamento de saques: sob operações normais, todos os fundos dos usuários podem ser bloqueados, por um período mínimo de 30 dias ou indefinidamente em casos extremos. Não é necessário um hacker; o próprio protocolo pode acionar essa falha. · O endereço privilegiado no protocolo pode legalmente reter até 33,33% dos fundos por operação. Com base nos dados atuais, uma única operação pode reter aproximadamente US$ 157.000, com um risco teórico total de até US$ 4,26 milhões. A Innora afirmou que mais de 90% dos ativos do Saturn são gerenciados "off-chain" pelo endereço privilegiado, deixando os usuários totalmente dependentes da confiança. Até a publicação do relatório, essa vulnerabilidade ainda não havia sido corrigida.