Innora revela dos vulnerabilidades críticas en Saturn: hay riesgo de que 35 millones de dólares sean congelados y una dirección privilegiada podría "legalmente" retirar un tercio de los fondos.

Según informa BlockBeats, el 14 de abril la firma de seguridad Innora publicó un informe señalando que el protocolo de gestión financiera Saturn en Ethereum presenta dos vulnerabilidades graves, que incluyen:

· Vulnerabilidad de congelamiento de retiros: bajo operaciones normales, los fondos de todos los usuarios podrían quedar bloqueados, por al menos 30 días o, en el peor de los casos, de forma indefinida. No es necesario un ataque externo; el propio protocolo puede activar esta situación.

· Direcciones privilegiadas en el protocolo pueden, con cada operación, apropiarse legalmente de hasta el 33,33% de los fondos. Según los datos actuales, en una sola operación se podrían retener hasta aproximadamente 157 mil dólares, con un riesgo teórico total de hasta 4,26 millones de dólares.

Innora indica que más del 90% de los activos de Saturn son gestionados “off-chain” por direcciones privilegiadas, por lo cual los usuarios dependen completamente de la confianza. Hasta el momento de la publicación del informe, la vulnerabilidad no había sido corregida.