saturn

安全機関 Innora は報告を発表し、イーサリアム上の資産管理プロトコル Saturn に2つの深刻な脆弱性が存在すると述べています。これには以下が含まれます：引き出し凍結の脆弱性：通常の業務操作の下で、すべてのユーザー資金がロックされる可能性があり、最短で30日、極端な場合は無期限に凍結されることがあります。ハッカーは必要なく、プロトコル自体がトリガーを引くことができます。プロトコル内の特権アドレスは、毎回の操作で最大33.33%の資金を合法的に差し押さえることができます。現在のデータに基づくと、一度の操作で最大約15.7万ドルを差し押さえることができ、理論上の総リスクは426万ドルに達します。Innora は、Saturn の90%以上の資産が特権アドレスによって管理されており、ユーザーは完全に信頼に依存していると述べています。報告書が発表された時点で、この脆弱性はまだ修正されていません。

公式な情報によると、ステーブルコインプロトコル USDat の開発者 Saturn は、80 万ドルの資金調達を完了したと発表しました。このラウンドの資金調達には、YZi Labs や Sora Ventures、さらに複数の暗号分野のエンジェル投資家が参加しました。USDat プロトコルの収益源は、主に Strategy 永続優先株 STRC とアメリカ国債を組み合わせたものです。プロジェクトチームは、このプロトコルが機関レベルの信用を DeFi に導入し、Strategy の信用をオンチェーンで利用できるようにし、企業の財務に新しいモデルを提供することを試みていると述べています。

ChainCatcher のメッセージ、アラブ首長国連邦に本社を置くステーブルコインのクロスボーダー決済インフラストラクチャ SaturnX が 300 万ドルのシードラウンドの資金調達を完了したと発表しました。White Star Capital が主導し、一部の戦略的投資機関が参加しました。新たな資金は、ステーブルコインの流動性とスマート外貨ルーティングを活用して、規制に準拠した決済ネットワークを構築し、東南アジアおよびアフリカ地域のクロスボーダー決済市場を拡大することを目的としています。

ChainCatcher のメッセージ、Lido が Rocket Pool の中央集権問題を非難した件について、Rocket Pool コミュニティの提唱者 Jasper.lens は次のように述べています：コミュニティはこの中央集権問題を認識しており、今後の Saturn アップグレードでこの問題を修正する予定です。Jasper によれば、中央集権は DAO 投票システムがまだ設計とテストの段階にある間に発生し、チームは初期テスト段階で DAO にオンチェーン投票を許可しないことを決定したとのことです。テストは完了しており、今後の Saturn アップグレードはこの脆弱性を修正するためのものです。その前に、Lido コミュニティのステーキング責任者 Dmitry Gusakov は Rocket Pool が過度に中央集権的であると非難し、Rocket Pool の契約はチームによって制御されており、チームが任意のパラメータを変更したり、任意のメソッドを呼び出すことを許可しているため、Rocket Pool の開発者はインフレ率を任意の大きな割合に引き上げたり、手数料を最大 100% に引き上げたりできると述べました。Gusakov はまた、この脆弱性は Lido の契約には存在しないと主張し、Lido ではこれらの行為は完全に分散型自治組織 LidoDAO によって制御されていると述べました。これに対し、Rocket Pool の助成金管理委員会のメンバー Waq はこの非難に応じ、チームはこの脆弱性を認識しており、今後修正する予定であると述べました。また、Lido チームが既知の問題を発見した功績を自分たちのものにしようとしていると非難しました。