Innora revela duas grandes vulnerabilidades no Saturn: há risco de congelamento de US$ 35 milhões, e endereços privilegiados podem "legalmente" retirar um terço dos fundos

De acordo com a BlockBeats, em 14 de abril, a empresa de segurança Innora publicou um relatório informando que o protocolo de gestão financeira Saturn na Ethereum possui duas vulnerabilidades graves, incluindo:

· Vulnerabilidade de congelamento de saques: em situações normais de operação, todos os fundos dos usuários podem ser bloqueados, com um mínimo de 30 dias e, em casos extremos, congelamento indefinido. Não é necessário um hacker; o próprio protocolo pode acionar esse bloqueio.

· Um endereço privilegiado no protocolo pode, legalmente, reter até 33,33% dos fundos em cada operação. Com base nos dados atuais, é possível reter até cerca de 157 mil dólares por vez, com um risco total teórico de até 4,26 milhões de dólares.

A Innora afirma que mais de 90% dos ativos do Saturn são geridos “off-chain” por um endereço privilegiado, fazendo com que os usuários dependam totalmente da confiança. Até o momento da publicação do relatório, essa vulnerabilidade ainda não havia sido corrigida.