Innora раскрывает две критические уязвимости в Saturn, затрагивающие средства на сумму $35 млн

Согласно сообщению Mars Finance, 14 апреля безопасностная организация Innora опубликовала отчет, в котором указала на два серьезных уязвимости в финансовом протоколе Saturn на Ethereum: · Уязвимость, приводящая к блокировке вывода: в ходе обычных операций все средства пользователей могут быть заблокированы — минимум на 30 дней, в крайних случаях — бессрочно. Эта уязвимость может быть активирована самим протоколом, без участия хакеров. · Привилегированный адрес протокола может законно удерживать до 33,33% средств за одну операцию. По текущим данным, за одну операцию можно удержать около 157 000 долларов США, теоретический общий риск достигает 4,26 млн долларов США. Innora отметила, что более 90% активов Saturn управляются «оффлайн» привилегированным адресом, и пользователи полностью зависят от доверия. На момент публикации отчета уязвимость еще не была устранена.