Innora 曝光 Saturn 两大漏洞：用户资金可能被锁死甚至永久冻结，特权地址可合法卷走 1/3 资金
By: rootdata|2026/04/14 20:02:29
0
分享
ChainCatcher 消息，安全机构 Innora 发布报告表示，以太坊上理财协议 Saturn 存在两个严重漏洞。包括：
提款冻结漏洞：正常业务操作下，所有用户资金可能被锁死，最短 30 天、极端情况下无限期冻结。不需要黑客，协议自己就能触发。
协议中的特权地址每次操作最多可合法截留 33.33% 的资金。按当前数据，单次最多可截留约 15.7 万美元，理论总风险高达 426 万美元。
Innora 表示，Saturn 90% 以上资产由特权地址管理，用户完全依赖信任。截至发布报告时，该漏洞仍未修复。
猜你喜欢
早报｜中国人民银行法修订草案拟明确数字人民币的法律地位；韩国将约 40 家未注册虚拟资产服务提供商移交执法部门
6 月 24 日市场重要事件一览
加密行业进入“Show Me”时代：仅靠愿景已经不够了
加密行业受众——包括媒体、机构和散户——的认知水平日益提高，这种趋势已成定局。
解读以太坊基金会新架构：在机构化趋势中重申自我主权
以太坊基金会公布全新5层工作架构，明确未来发展重心，并重申在机构化浪潮中坚守去中心化核心价值观。
前 SpaceX 工程师用第一性原理重构金融执行体系
Plan Execution Lab完成新加坡家族办公室天使轮融资，估值达 5000 万美元
潮汐投资：AI 产业链我们仍然看好，但理由变了
科技巨头密集融资引发“AI见顶”恐慌，但五大云厂商资本开支逆势狂飙与物理基建瓶颈表明：AI 投资周期远未结束，这场大戏的下半场才刚刚开始
渣打银行再唱 50 倍狂想曲，为 AAVE“画饼”剑指 3500 美元
DeFi 借贷的王座仍在，但王座之下的地基，还需要经历一场重构或加固。
以太坊基金会临时执行董事发声：我们的使命是什么？
“我们在此是为了加强防御，防止以太坊在哪些地方已经或可能成为榨取性的、全面性的，或者容易受到卡特尔或国家控制，或者受到专 制政权的监视或胁迫工具的影响。”
为何 OKX 要跟纽交所母公司一起开个新公司？
ICE 与 OKX 成立 OKXICE，象征传统金融与加密市场的关系正在从“试探性合作”走向“基础设施级整合”。
对话 NDV 创始人 Jason Huang：戳破 AI 泡沫与微策略神话，寻找加密市场的终极底牌
专访 NDV 创始人 Jason Huang：微策略卖币引发踩踏抢跑，BTC 下跌进入流动性挤兑，当前市场尚未见底，正耐心等待“FTX级别”的标志性恐慌事件出清
早报｜前以太坊基金会研究员成立 Ethlabs；欧盟议会经济委员会通过数字欧元监管提案
6 月 23 日市场重要事件一览
Dragonfly 合伙人 Haseeb: 未来增长最快的公司或都将卡在 149 人
大模型定价其实是一场"AI 税"：它给大企业戴上算力枷锁、放缓自动化，却把订阅制变成补贴小团队的创新红利。把规模卡在149人以下，初创就能近乎零成本地不断试错。
xBubble 如何破局 VC 重注的 OPC 经济
DAPPOS 推出 xBubble，以“SOP即业务”的创新模式破解 AI Coding 落地难题，让不懂技术的 OPC 也能零门槛打造真实商业闭环
加密独角兽 Blockstream 深陷严重欺诈始末
作为一款面向投资者的挖矿票据产品，其本身存在比较明显的风险。这使得 BMN 在实际规模、资金用途、收益来源和治理披露上，仍有不少需要进一步解释的空间。
黄金过山车半年振幅36%，WEEX黄金合约交易优势尽显，参与领$200
新注册用户依次完成净充值 ≥ 100 USDT、首笔黄金代币（PAXG 或 XAUT）现货交易量 ≥ 50 USDT 的活动任务，即可获得 PAXG / XAUT 理财 10% 加息券及 10 USDT 赠金。
WEEX「星联伙伴」全球招募令正式开启！
WEEX「星联伙伴」全球招募现已正式开启，诚邀交易者、内容创作者与社区领袖等共建加密生态网络。加入该计划最高可享 85% 专属返佣及全方位的资源与成长扶持，携手实现长期价值共赢。
早报｜韩国金融委员会拟将监管沙盒范围扩展至虚拟资产；纽交所母公司 ICE 与 OKX 达成合作，共同组建加密货币合资企业 OKXICE
6 月 22 日市场重要事件一览
专访 Strategy CEO：抛开 32 枚 BTC 的抛售风波，6 万亿 AI 智能体才是比特币的终局
Strategy CEO 首度回应抛售 32 枚比特币风波：测试内部流程并打破“死亡螺旋”论调，长线持有信仰不改，更揭秘 6 万亿 AI 智能体将重塑比特币交易版图
波场TRON 焕新波牛形象，打造更具亲和力的品牌角色
从 Logo 到波牛，波场TRON进一步完善品牌视觉资产
早报｜中国人民银行法修订草案拟明确数字人民币的法律地位；韩国将约 40 家未注册虚拟资产服务提供商移交执法部门
6 月 24 日市场重要事件一览
加密行业进入“Show Me”时代：仅靠愿景已经不够了
加密行业受众——包括媒体、机构和散户——的认知水平日益提高，这种趋势已成定局。
解读以太坊基金会新架构：在机构化趋势中重申自我主权
以太坊基金会公布全新5层工作架构，明确未来发展重心，并重申在机构化浪潮中坚守去中心化核心价值观。
前 SpaceX 工程师用第一性原理重构金融执行体系
Plan Execution Lab完成新加坡家族办公室天使轮融资，估值达 5000 万美元
潮汐投资：AI 产业链我们仍然看好，但理由变了
科技巨头密集融资引发“AI见顶”恐慌，但五大云厂商资本开支逆势狂飙与物理基建瓶颈表明：AI 投资周期远未结束，这场大戏的下半场才刚刚开始
渣打银行再唱 50 倍狂想曲，为 AAVE“画饼”剑指 3500 美元
DeFi 借贷的王座仍在，但王座之下的地基，还需要经历一场重构或加固。
