BTC $81,606.07 -0.60%
ETH $2,432.04 -0.81%
BNB $721.60 -1.15%
XRP $1.31 -2.61%
SOL $104.93 -1.68%
TRX $0.3355 +0.14%
DOGE $0.0803 -2.43%
ADA $0.2231 -3.52%
BCH $278.19 -1.53%
LINK $12.26 -2.79%
HYPE $80.02 -1.93%
AAVE $156.00 -3.44%
SUI $1.00 -3.90%
XLM $0.1791 -2.67%
ZEC $1,175.44 -4.47%
AAPL $343.01 +0.05%
AMZN $249.86 -2.21%
GOOGL $340.04 -2.90%
MSFT $528.99 -2.31%
META $708.55 -4.28%
NVDA $214.96 -1.60%
TSLA $352.93 -7.49%
SNDK $1,300.33 -5.74%
INTC $89.88 -5.23%
SPCX $145.81 -4.24%
MU $882.12 -4.18%
AMD $531.90 -4.31%
BTC $81,606.07 -0.60%
ETH $2,432.04 -0.81%
BNB $721.60 -1.15%
XRP $1.31 -2.61%
SOL $104.93 -1.68%
TRX $0.3355 +0.14%
DOGE $0.0803 -2.43%
ADA $0.2231 -3.52%
BCH $278.19 -1.53%
LINK $12.26 -2.79%
HYPE $80.02 -1.93%
AAVE $156.00 -3.44%
SUI $1.00 -3.90%
XLM $0.1791 -2.67%
ZEC $1,175.44 -4.47%
AAPL $343.01 +0.05%
AMZN $249.86 -2.21%
GOOGL $340.04 -2.90%
MSFT $528.99 -2.31%
META $708.55 -4.28%
NVDA $214.96 -1.60%
TSLA $352.93 -7.49%
SNDK $1,300.33 -5.74%
INTC $89.88 -5.23%
SPCX $145.81 -4.24%
MU $882.12 -4.18%
AMD $531.90 -4.31%

InnoraがSaturnの2つの重大な脆弱性を暴露:ユーザーの資金がロックされる可能性があり、さらには永久に凍結されることも、特権アドレスが合法的に1/3の資金を持ち去ることができる。

2026-04-14 18:14:02

安全機関 Innora は報告を発表し、イーサリアム上の資産管理プロトコル Saturn に2つの深刻な脆弱性が存在すると述べています。これには以下が含まれます:

引き出し凍結の脆弱性:通常の業務操作の下で、すべてのユーザー資金がロックされる可能性があり、最短で30日、極端な場合は無期限に凍結されることがあります。ハッカーは必要なく、プロトコル自体がトリガーを引くことができます。

プロトコル内の特権アドレスは、毎回の操作で最大33.33%の資金を合法的に差し押さえることができます。現在のデータに基づくと、一度の操作で最大約15.7万ドルを差し押さえることができ、理論上の総リスクは426万ドルに達します。

Innora は、Saturn の90%以上の資産が特権アドレスによって管理されており、ユーザーは完全に信頼に依存していると述べています。報告書が発表された時点で、この脆弱性はまだ修正されていません。

app_icon
ChainCatcher Building the Web3 world with innovations.