Innora, Saturn adlı projenin karşılaştığı iki büyük açığı açığa çıkardı: 35 milyon dolarlık fonun dondurulma riski bulunmakta, ayrıcalıklı adres ise fonların 1/3'ünü yasal olarak transfer edebilir.

BlockBeats Haberleri'ne göre, 14 Nisan'da güvenlik kuruluşu Innora tarafından yayınlanan bir rapora göre, Ethereum üzerindeki finans protokolü Saturn'un iki ciddi güvenlik açığı bulunmaktadır. Bunlar şunları içerir:

· Para Çekme Donma Açığı: Normal işlem sırasında, tüm kullanıcı fonları kilitlenebilir, en az 30 gün boyunca ve aşırı durumlarda süresiz olarak dondurulabilir. Bir hacker'a ihtiyaç duyulmaz, protokol kendi kendini tetikleyebilir.

· Her işlemde protokoldeki ayrıcalıklı adrese yasal olarak toplam fonun %33.33'ü en fazla el konabilir. Mevcut verilere göre, tek seferde en fazla yaklaşık 15.7 milyon dolar el konulabilir, teorik toplam risk 4.26 milyon dolara kadar çıkabilir.

Innora, Saturn'un varlıklarının %90'ından fazlasının ayrıcalıklı adreste "zincir dışı" olarak yönetildiğini ve kullanıcıların tamamen güvene dayalı olduğunu belirtti. Raporun yayınlandığı zamana kadar bu açığın hala giderilmediği belirtilmektedir.