Innora تكشف عن ثغرتين خطيرتين في Saturn: هناك خطر تجميد أموال بقيمة 35 مليون دولار أمريكي، ويمكن للعناوين المميزة سحب ثلث الأموال "بشكل قانوني"

وفقًا لتقرير نشرته مؤسسة Innora للأمان في 14 أبريل، اكتشفت وجود ثغرتين خطيرتين في بروتوكول الإدارة المالية Saturn على شبكة Ethereum، وتشمل:

· ثغرة تجميد السحب: في ظل العمليات العادية، قد يتم تجميد أموال جميع المستخدمين، لمدة لا تقل عن 30 يومًا، أو حتى إلى أجل غير مسمى في حالات متطرفة. لا يتطلب الأمر تدخّل هاكر، إذ يمكن للبروتوكول نفسه تفعيل ذلك.

· يمكن للعنوان ذو الامتيازات داخل البروتوكول أن يحتفظ بشكل قانوني بما يصل إلى 33.33% من الأموال في كل عملية. وفقًا للبيانات الحالية، يمكن احتجاز حوالي 157 ألف دولار في العملية الواحدة، ويصل إجمالي الخطر النظري إلى 4.26 مليون دولار.

أوضحت Innora أن أكثر من 90% من أصول Saturn تُدار بواسطة عنوان بامتيازات بشكل “خارج السلسلة” (off-chain)، مما يجعل المستخدمين يعتمدون كليًا على الثقة. وحتى وقت نشر التقرير، لم يتم إصلاح هذه الثغرة بعد.