Innora เปิดเผยช่องโหว่ร้ายแรงสองประการใน Saturn ซึ่งส่งผลกระทบต่อเงินทุน 35 ล้านดอลลาร์

ข่าวจาก Huoxing Caijing รายงานว่าเมื่อวันที่ 14 เมษายน หน่วยงานด้านความปลอดภัย Innora ได้เผยแพร่รายงานระบุว่า โปรโตคอลการลงทุน Saturn บน Ethereum มีช่องโหว่ร้ายแรงสองประการ ได้แก่: · ช่องโหว่การล็อกเงินถอน: ในสถานการณ์ปกติ เงินทุนของผู้ใช้ทั้งหมดอาจถูกล็อกไว้ อย่างน้อย 30 วัน หรือในกรณีรุนแรงอาจถูกล็อกตลอดไป โดยไม่จำเป็นต้องมีแฮกเกอร์ โปรโตคอลสามารถกระตุ้นเองได้ · ที่อยู่พิเศษในโปรโตคอลสามารถเก็บเงินได้สูงสุด 33.33% ต่อการดำเนินการหนึ่งครั้ง ตามข้อมูลปัจจุบัน แต่ละครั้งสามารถเก็บเงินได้สูงสุดประมาณ 157,000 ดอลลาร์สหรัฐ โดยความเสี่ยงรวมทางทฤษฎีสูงถึง 4.26 ล้านดอลลาร์สหรัฐ Innora ระบุว่า ทรัพย์สินมากกว่า 90% ของ Saturn ถูกจัดการ “ออฟไลน์” โดยที่อยู่พิเศษ และผู้ใช้ต้องพึ่งพาความเชื่อมั่นอย่างสมบูรณ์ จนถึงเวลาที่รายงานถูกเผยแพร่ ช่องโหว่นี้ยังไม่ได้รับการแก้ไข