ChainCatcher đưa tin, tổ chức an ninh Innora đã công bố báo cáo cho biết giao thức đầu tư trên Ethereum là Saturn tồn tại hai lỗ hổng nghiêm trọng, bao gồm: Lỗ hổng đóng băng rút tiền: Trong các hoạt động kinh doanh bình thường, tất cả tiền của người dùng có thể bị khóa lại, thời gian ngắn nhất là 30 ngày, trong trường hợp cực đoan có thể bị khóa vô thời hạn. Không cần hacker, chính giao thức có thể tự kích hoạt. Địa chỉ đặc quyền trong giao thức mỗi lần thao tác có thể hợp pháp giữ lại tối đa 33,33% số tiền. Theo dữ liệu hiện tại, mỗi lần có thể giữ lại khoảng 157.000 USD, rủi ro tổng cộng về lý thuyết lên tới 4,26 triệu USD. Innora cho biết hơn 90% tài sản của Saturn được quản lý bởi địa chỉ đặc quyền, người dùng hoàn toàn phụ thuộc vào sự tin tưởng. Tính đến thời điểm công bố báo cáo, lỗ hổng này vẫn chưa được sửa chữa.
Công ty an ninh Innora phát hiện hai lỗ hổng nghiêm trọng trong giao thức cho vay ethereum Saturn
ChaincatcherChia sẻ
Tóm tắt
Một công ty bảo mật, Innora, đã phát hiện hai lỗ hổng nghiêm trọng trong hợp đồng thông minh của giao thức cho vay dựa trên ethereum có tên Saturn. Một lỗ hổng có thể khiến tiền bị khóa trong 30 ngày hoặc lâu hơn, trong khi lỗ hổng khác cho phép các địa chỉ có quyền hạn hợp pháp rút tối đa 33,33% số tiền mỗi lần thao tác. Với hơn 90% tài sản nằm dưới sự kiểm soát của các bên có quyền hạn, người dùng đối mặt với rủi ro bảo mật blockchain đáng kể. Báo cáo nêu rõ mức phơi nhiễm lý thuyết lên tới 4,26 triệu USD, và các vấn đề này vẫn chưa được vá.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.