QRコードをスキャンしてダウンロードしてください。
BTC $74,721.16 -0.29%
ETH $2,329.10 -1.30%
BNB $629.07 +0.81%
XRP $1.43 +1.73%
SOL $88.01 +3.16%
TRX $0.3254 +0.05%
DOGE $0.0976 -0.10%
ADA $0.2547 +1.64%
BCH $450.30 +1.72%
LINK $9.43 +1.32%
HYPE $43.45 -3.46%
AAVE $113.74 +6.14%
SUI $0.9889 +1.07%
XLM $0.1661 +3.72%
ZEC $335.43 -1.32%
BTC $74,721.16 -0.29%
ETH $2,329.10 -1.30%
BNB $629.07 +0.81%
XRP $1.43 +1.73%
SOL $88.01 +3.16%
TRX $0.3254 +0.05%
DOGE $0.0976 -0.10%
ADA $0.2547 +1.64%
BCH $450.30 +1.72%
LINK $9.43 +1.32%
HYPE $43.45 -3.46%
AAVE $113.74 +6.14%
SUI $0.9889 +1.07%
XLM $0.1661 +3.72%
ZEC $335.43 -1.32%

InnoraがSaturnの2つの重大な脆弱性を暴露:ユーザーの資金がロックされる可能性があり、さらには永久に凍結されることも、特権アドレスが合法的に1/3の資金を持ち去ることができる。

2026-04-14 18:14:02
コレクション

安全機関 Innora は報告を発表し、イーサリアム上の資産管理プロトコル Saturn に2つの深刻な脆弱性が存在すると述べています。これには以下が含まれます:

引き出し凍結の脆弱性:通常の業務操作の下で、すべてのユーザー資金がロックされる可能性があり、最短で30日、極端な場合は無期限に凍結されることがあります。ハッカーは必要なく、プロトコル自体がトリガーを引くことができます。

プロトコル内の特権アドレスは、毎回の操作で最大33.33%の資金を合法的に差し押さえることができます。現在のデータに基づくと、一度の操作で最大約15.7万ドルを差し押さえることができ、理論上の総リスクは426万ドルに達します。

Innora は、Saturn の90%以上の資産が特権アドレスによって管理されており、ユーザーは完全に信頼に依存していると述べています。報告書が発表された時点で、この脆弱性はまだ修正されていません。

app_icon
ChainCatcher Building the Web3 world with innovations.