BTC $84,586.37 -1.60%
ETH $2,679.70 -1.81%
BNB $765.81 -1.48%
XRP $1.49 -2.50%
SOL $119.48 -1.98%
TRX $0.3350 +0.30%
DOGE $0.0929 -3.21%
ADA $0.2458 -3.57%
BCH $310.58 -1.32%
LINK $14.10 -2.31%
HYPE $88.14 -2.26%
AAVE $179.58 -2.93%
SUI $1.14 -2.92%
XLM $0.2148 -3.45%
ZEC $1,316.35 -4.84%
AAPL $333.34 +0.69%
AMZN $251.93 +1.01%
GOOGL $343.72 +1.13%
MSFT $517.70 +0.37%
META $727.65 -0.10%
NVDA $234.26 +1.04%
TSLA $370.95 +4.23%
SNDK $1,718.88 -3.80%
INTC $118.22 -2.01%
SPCX $158.96 +6.54%
MU $1,068.41 -2.32%
AMD $632.79 +2.22%
BTC $84,586.37 -1.60%
ETH $2,679.70 -1.81%
BNB $765.81 -1.48%
XRP $1.49 -2.50%
SOL $119.48 -1.98%
TRX $0.3350 +0.30%
DOGE $0.0929 -3.21%
ADA $0.2458 -3.57%
BCH $310.58 -1.32%
LINK $14.10 -2.31%
HYPE $88.14 -2.26%
AAVE $179.58 -2.93%
SUI $1.14 -2.92%
XLM $0.2148 -3.45%
ZEC $1,316.35 -4.84%
AAPL $333.34 +0.69%
AMZN $251.93 +1.01%
GOOGL $343.72 +1.13%
MSFT $517.70 +0.37%
META $727.65 -0.10%
NVDA $234.26 +1.04%
TSLA $370.95 +4.23%
SNDK $1,718.88 -3.80%
INTC $118.22 -2.01%
SPCX $158.96 +6.54%
MU $1,068.41 -2.32%
AMD $632.79 +2.22%

InnoraがSaturnの2つの重大な脆弱性を暴露:ユーザーの資金がロックされる可能性があり、さらには永久に凍結されることも、特権アドレスが合法的に1/3の資金を持ち去ることができる。

2026-04-14 18:14:02

安全機関 Innora は報告を発表し、イーサリアム上の資産管理プロトコル Saturn に2つの深刻な脆弱性が存在すると述べています。これには以下が含まれます:

引き出し凍結の脆弱性:通常の業務操作の下で、すべてのユーザー資金がロックされる可能性があり、最短で30日、極端な場合は無期限に凍結されることがあります。ハッカーは必要なく、プロトコル自体がトリガーを引くことができます。

プロトコル内の特権アドレスは、毎回の操作で最大33.33%の資金を合法的に差し押さえることができます。現在のデータに基づくと、一度の操作で最大約15.7万ドルを差し押さえることができ、理論上の総リスクは426万ドルに達します。

Innora は、Saturn の90%以上の資産が特権アドレスによって管理されており、ユーザーは完全に信頼に依存していると述べています。報告書が発表された時点で、この脆弱性はまだ修正されていません。

app_icon
ChainCatcher Building the Web3 world with innovations.