BTC $84,625.02 -1.90%
ETH $2,682.69 -2.63%
BNB $765.74 -1.62%
XRP $1.48 -3.58%
SOL $119.28 -2.36%
TRX $0.3353 +0.27%
DOGE $0.0925 -4.76%
ADA $0.2433 -4.36%
BCH $311.16 -1.43%
LINK $13.96 -3.02%
HYPE $87.85 -2.56%
AAVE $180.95 -0.29%
SUI $1.14 -2.56%
XLM $0.2140 -4.92%
ZEC $1,317.57 -4.62%
AAPL $333.49 +0.61%
AMZN $252.08 +0.87%
GOOGL $343.77 +0.78%
MSFT $517.66 +0.12%
META $728.30 -0.33%
NVDA $234.48 +0.57%
TSLA $370.84 +3.63%
SNDK $1,716.33 -4.56%
INTC $118.11 -3.57%
SPCX $158.93 +6.22%
MU $1,068.58 -3.61%
AMD $632.66 +1.24%
BTC $84,625.02 -1.90%
ETH $2,682.69 -2.63%
BNB $765.74 -1.62%
XRP $1.48 -3.58%
SOL $119.28 -2.36%
TRX $0.3353 +0.27%
DOGE $0.0925 -4.76%
ADA $0.2433 -4.36%
BCH $311.16 -1.43%
LINK $13.96 -3.02%
HYPE $87.85 -2.56%
AAVE $180.95 -0.29%
SUI $1.14 -2.56%
XLM $0.2140 -4.92%
ZEC $1,317.57 -4.62%
AAPL $333.49 +0.61%
AMZN $252.08 +0.87%
GOOGL $343.77 +0.78%
MSFT $517.66 +0.12%
META $728.30 -0.33%
NVDA $234.48 +0.57%
TSLA $370.84 +3.63%
SNDK $1,716.33 -4.56%
INTC $118.11 -3.57%
SPCX $158.93 +6.22%
MU $1,068.58 -3.61%
AMD $632.66 +1.24%

InnoraがSaturnの2つの重大な脆弱性を暴露:ユーザーの資金がロックされる可能性があり、さらには永久に凍結されることも、特権アドレスが合法的に1/3の資金を持ち去ることができる。

2026-04-14 18:14:02

安全機関 Innora は報告を発表し、イーサリアム上の資産管理プロトコル Saturn に2つの深刻な脆弱性が存在すると述べています。これには以下が含まれます:

引き出し凍結の脆弱性:通常の業務操作の下で、すべてのユーザー資金がロックされる可能性があり、最短で30日、極端な場合は無期限に凍結されることがあります。ハッカーは必要なく、プロトコル自体がトリガーを引くことができます。

プロトコル内の特権アドレスは、毎回の操作で最大33.33%の資金を合法的に差し押さえることができます。現在のデータに基づくと、一度の操作で最大約15.7万ドルを差し押さえることができ、理論上の総リスクは426万ドルに達します。

Innora は、Saturn の90%以上の資産が特権アドレスによって管理されており、ユーザーは完全に信頼に依存していると述べています。報告書が発表された時点で、この脆弱性はまだ修正されていません。

app_icon
ChainCatcher Building the Web3 world with innovations.