Innora تكشف عن ثغرتين خطيرتين في Saturn: هناك خطر تجميد أموال بقيمة 35 مليون دولار أمريكي، ويمكن للعناوين المميزة سحب ثلث الأموال "بشكل قانوني"
وفقًا لتقرير نشرته مؤسسة Innora للأمان في 14 أبريل، اكتشفت وجود ثغرتين خطيرتين في بروتوكول الإدارة المالية Saturn على شبكة Ethereum، وتشمل:
· ثغرة تجميد السحب: في ظل العمليات العادية، قد يتم تجميد أموال جميع المستخدمين، لمدة لا تقل عن 30 يومًا، أو حتى إلى أجل غير مسمى في حالات متطرفة. لا يتطلب الأمر تدخّل هاكر، إذ يمكن للبروتوكول نفسه تفعيل ذلك.
· يمكن للعنوان ذو الامتيازات داخل البروتوكول أن يحتفظ بشكل قانوني بما يصل إلى 33.33% من الأموال في كل عملية. وفقًا للبيانات الحالية، يمكن احتجاز حوالي 157 ألف دولار في العملية الواحدة، ويصل إجمالي الخطر النظري إلى 4.26 مليون دولار.
أوضحت Innora أن أكثر من 90% من أصول Saturn تُدار بواسطة عنوان بامتيازات بشكل “خارج السلسلة” (off-chain)، مما يجعل المستخدمين يعتمدون كليًا على الثقة. وحتى وقت نشر التقرير، لم يتم إصلاح هذه الثغرة بعد.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
ارتد BTC واخترق 76000 USDT، وتقلصت نسبة الانخفاض خلال 24 ساعة إلى 4.06%
هوانغ رنشيون: لا حاجة لتشريعات جديدة بشأن أمان الذكاء الاصطناعي، فالقوى السوقية كافية بالفعل
قال الرئيس التنفيذي لشركة Nvidia، Jensen Huang، خلال مؤتمر Salesforce Dreamforce، إن الابتكار في الذكاء الاصطناعي والأمان ليسا متضادين، وأن آليات السوق كافية لضمان أمان منتجات الذكاء الاصطناعي، ولا حاجة لتشريع خاص بهذا الشأن. وأكد أن الشركات قادرة تمامًا على الموازنة بين تطوير الذكاء الاصطناعي وضمان الأمان، وأن الأهم هو التحكم في وتيرة الإطلاق حتى يتم التأكد من تقبل السوق للمنتج بشكل كافٍ.
قانون الوضوح متوقف في مجلس الشيوخ، مشروع قانون العملات الرقمية يفشل في تجاوز التصويت الحاسم


