Компания Innora выявила две серьезные уязвимости в системе Saturn: средства пользователей могут быть заблокированы или даже навсегда заморожены, а адреса с привилегированными правами могут на законных основаниях изъять 1/3 средств

Компания Innora, специализирующаяся на вопросах безопасности, опубликовала отчет, в котором говорится, что финансовый протокол Saturn на блокчейне Ethereum имеет две серьезные уязвимости. К ним относятся:

Уязвимость, связанная с блокировкой вывода средств: В ходе обычной деятельности все средства пользователей могут быть заблокированы на срок не менее 30 дней, а в крайних случаях — заморожены на неопределенный срок. Для этого не нужен хакер; протокол может инициировать это самостоятельно.

Адреса с привилегированными правами в протоколе могут на законных основаниях удерживать до 33,33 % средств за каждую операцию. Согласно имеющимся данным, в ходе одной операции может быть похищено до примерно 157 000 долларов, при этом теоретический общий риск составляет до 4,26 миллиона долларов.

Компания Innora заявила, что более 90 % активов Saturn находятся под управлением привилегированных адресов, а пользователи полностью полагаются на доверие. На момент публикации отчета эта уязвимость ещё не была устранена.