Innora revela dos grandes vulnerabilidades en Saturn: los fondos de los usuarios podrían quedar bloqueados o incluso congelados de forma permanente, y las direcciones privilegiadas pueden robar legalmente un tercio de los fondos

ME News Noticias, 14 de abril (UTC+8), la agencia de seguridad Innora publicó un informe que indica que en la plataforma de finanzas en Ethereum Saturn existen dos vulnerabilidades graves. Incluyen:
Vulnerabilidad de congelación de retiros: bajo operaciones normales, los fondos de todos los usuarios podrían quedar bloqueados, con un mínimo de 30 días y en casos extremos, congelación indefinida. No se necesita un hacker, el propio protocolo puede activarlo.
Las direcciones privilegiadas en el protocolo pueden retener legalmente hasta un 33.33% de los fondos en cada operación. Según los datos actuales, la retención máxima en una sola operación es de aproximadamente 157,000 dólares, con un riesgo total teórico de hasta 4.26 millones de dólares.
Innora indica que más del 90% de los activos de Saturn están gestionados por direcciones privilegiadas, y los usuarios dependen completamente de la confianza. Hasta la publicación del informe, esta vulnerabilidad aún no ha sido corregida. (Fuente: ChainCatcher)