Компания Innora выявила две серьезные уязвимости в системе Saturn: средства пользователей могут быть заблокированы или даже навсегда заморожены, а адреса с привилегированными правами могут на законных основаниях изъять 1/3 средств

Компания Innora, специализирующаяся на вопросах безопасности, опубликовала отчет, в котором говорится, что финансовый протокол Saturn на блокчейне Ethereum имеет две серьезные уязвимости. К ним относятся:

Уязвимость, связанная с блокировкой вывода средств: В ходе обычной деятельности все средства пользователей могут быть заблокированы на срок не менее 30 дней, а в крайних случаях — заморожены на неопределенный срок. Для этого не нужен хакер; протокол может инициировать это самостоятельно.

Адреса с привилегированными правами в протоколе могут на законных основаниях удерживать до 33,33 % средств за каждую операцию. Согласно имеющимся данным, в ходе одной операции может быть похищено до примерно 157 000 долларов, при этом теоретический общий риск составляет до 4,26 миллиона долларов.

Компания Innora заявила, что более 90 % активов Saturn находятся под управлением привилегированных адресов, а пользователи полностью полагаются на доверие. На момент публикации отчета эта уязвимость ещё не была устранена.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.