บริษัทด้านความปลอดภัย Innora ค้นพบช่องโหว่ร้ายแรงสองแห่งในโปรโตคอลให้กู้ยืม Ethereum ชื่อ Saturn

ChainCatcher รายงานว่า หน่วยงานด้านความปลอดภัย Innora ได้เผยแพร่รายงานระบุว่า โปรโตคอลการลงทุน Saturn บน Ethereum มีช่องโหว่ร้ายแรงสองประการ ได้แก่: ช่องโหว่การล็อกการถอนเงิน: ในสถานการณ์ปกติ เงินทุนของผู้ใช้ทั้งหมดอาจถูกล็อกไว้ อย่างน้อย 30 วัน หรือในกรณีรุนแรงอาจถูกล็อกไปตลอดกาล โดยไม่จำเป็นต้องมีแฮกเกอร์ โปรโตคอลสามารถกระตุ้นช่องโหว่นี้ได้ด้วยตัวเอง ที่อยู่พิเศษในโปรโตคอลสามารถเก็บเงินได้สูงสุด 33.33% ต่อการดำเนินการหนึ่งครั้ง ตามข้อมูลปัจจุบัน แต่ละครั้งสามารถเก็บเงินได้สูงสุดประมาณ 157,000 ดอลลาร์สหรัฐ โดยความเสี่ยงเชิงทฤษฎีสูงสุดถึง 4.26 ล้านดอลลาร์สหรัฐ Innora ระบุว่า มากกว่า 90% ของสินทรัพย์ของ Saturn ถูกจัดการโดยที่อยู่พิเศษ และผู้ใช้ต้องพึ่งพาความเชื่อมั่นอย่างสมบูรณ์ จนถึงเวลาที่รายงานนี้ถูกเผยแพร่ ช่องโหว่นี้ยังไม่ได้รับการแก้ไข