Innora revela duas grandes vulnerabilidades no Saturn: risco de bloqueio de 35 milhões de dólares em fundos, e endereços privilegiados podem "legalmente" levar um terço dos fundos

Mars Finance informa que, em 14 de abril, a agência de segurança Innora publicou um relatório indicando que o protocolo de finanças descentralizadas Saturn na Ethereum possui duas vulnerabilidades graves. Incluem-se:
· Vulnerabilidade de congelamento de saques: sob operações normais, os fundos de todos os usuários podem ser bloqueados, com um período mínimo de 30 dias e, em casos extremos, congelamento por tempo indeterminado. Não é necessário um hacker, o próprio protocolo pode acioná-lo.
· O endereço com privilégios no protocolo pode, a cada operação, legalmente reter até 33,33% dos fundos. Com base nos dados atuais, a retenção máxima por operação é de aproximadamente 157 mil dólares, com um risco total teórico de até 4,26 milhões de dólares.
Innora afirma que mais de 90% dos ativos do Saturn são geridos por endereços com privilégios “off-chain”, e os usuários dependem totalmente da confiança nesses. Até o momento da publicação do relatório, a vulnerabilidade ainda não havia sido corrigida.