Innora révèle deux grandes vulnérabilités de Saturn : les fonds des utilisateurs pourraient être bloqués voire gelés de façon permanente, et les adresses privilégiées peuvent légalement emporter un tiers des fonds

ME News Actualités, le 14 avril (UTC+8), l’agence de sécurité Innora a publié un rapport indiquant que le protocole de finance sur Ethereum Saturn présente deux vulnérabilités graves. Incluant :
Vulnérabilité de gel des retraits : en opérations normales, tous les fonds des utilisateurs pourraient être bloqués, avec un gel minimum de 30 jours, voire indéfiniment dans des cas extrêmes. Aucun hacker n’est nécessaire, le protocole peut le déclencher lui-même.
Les adresses privilégiées dans le protocole peuvent à chaque opération légalement retenir jusqu’à 33,33 % des fonds. Selon les données actuelles, cela peut représenter jusqu’à environ 157 000 dollars US par opération, avec un risque total théorique pouvant atteindre 4,26 millions de dollars US.
Innora indique que plus de 90 % des actifs de Saturn sont gérés par des adresses privilégiées, et que les utilisateurs dépendent entièrement de leur confiance.
Au moment de la publication du rapport, cette vulnérabilité n’avait toujours pas été corrigée. (Source : ChainCatcher)