Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFutures‌EarnAIQuảng trườngThêm
Innora tiết lộ hai lỗ hổng lớn của Saturn: 35 triệu đô la Mỹ có nguy cơ bị đóng băng, địa chỉ đặc quyền có thể "hợp pháp" rút 1/3 số tiền

Innora tiết lộ hai lỗ hổng lớn của Saturn: 35 triệu đô la Mỹ có nguy cơ bị đóng băng, địa chỉ đặc quyền có thể "hợp pháp" rút 1/3 số tiền

BlockBeatsBlockBeats2026/04/14 10:14
Hiển thị bản gốc

Theo BlockBeats, ngày 14 tháng 4, tổ chức bảo mật Innora đã công bố báo cáo cho biết giao thức quản lý tài sản Saturn trên Ethereum tồn tại hai lỗ hổng nghiêm trọng, bao gồm:


· Lỗ hổng đóng băng rút tiền: Trong quá trình vận hành bình thường, toàn bộ tài sản của người dùng có thể bị khóa, tối thiểu 30 ngày và trong trường hợp cực đoan có thể bị đóng băng vô thời hạn. Không cần hacker, chính giao thức có thể kích hoạt tình trạng này.


· Địa chỉ đặc quyền trong giao thức có thể hợp pháp giữ lại tối đa 33,33% tài sản mỗi lần thao tác. Theo dữ liệu hiện tại, số tiền tối đa có thể bị giữ lại trong một lần lên tới khoảng 157 nghìn đô la Mỹ, tổng rủi ro lý thuyết đạt 4,26 triệu đô la Mỹ.


Innora cho biết, hơn 90% tài sản của Saturn được quản lý bởi địa chỉ đặc quyền “off-chain”, người dùng hoàn toàn dựa vào sự tin tưởng. Đến thời điểm báo cáo được công bố, lỗ hổng này vẫn chưa được khắc phục.

0
0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Thêm động lực cho câu chuyện tăng giá của phố Wall: GE Vernova (GEV.US) có thể vượt dự trữ đơn hàng 200 billions USD vào đầu năm sau, CEO cho biết nhu cầu “mạnh mẽ và bền vững”

Vào thứ Tư, cổ phiếu của GE Vernova đã tăng mạnh sau khi CEO của công ty, Scott Strazik, phát biểu tại hội nghị Laguna do Morgan Stanley tổ chức rằng đơn đặt hàng dự trữ của công ty dự kiến sẽ vượt 200 billions USD vào đầu năm 2027, sớm hơn so với dự đoán trước đó của Phố Wall.

智通财经2026/09/17 01:31
Thêm động lực cho câu chuyện tăng giá của phố Wall: GE Vernova (GEV.US) có thể vượt dự trữ đơn hàng 200 billions USD vào đầu năm sau, CEO cho biết nhu cầu “mạnh mẽ và bền vững”

Mục tiêu 50 billions thất bại thảm hại, Salesforce (CRM.US) tiếp tục vẽ ra “chiếc bánh” 63 billions USD, liệu có thể khiến Phố Wall tin rằng “lý thuyết AI thay thế” đang bị phóng đại?

Salesforce công bố mục tiêu doanh thu vượt kỳ vọng là 63 tỷ USD cho năm tài chính 2030, đồng thời củng cố niềm tin của thị trường vào chiến lược của mình bằng cách làm sâu sắc thêm hợp tác với Anthropic để xoa dịu những lo ngại về cạnh tranh AI.

智通财经2026/09/17 01:06
Mục tiêu 50 billions thất bại thảm hại, Salesforce (CRM.US) tiếp tục vẽ ra “chiếc bánh” 63 billions USD, liệu có thể khiến Phố Wall tin rằng “lý thuyết AI thay thế” đang bị phóng đại?

Trở lại Venezuela! Exxon Mobil (XOM.US) dự kiến ký thỏa thuận sơ bộ, nhắm tới kho dự trữ dầu khổng lồ 50 tỷ thùng.

ExxonMobil dự kiến sẽ ký biên bản ghi nhớ với Công ty Dầu khí Quốc gia Venezuela trong tháng này để thảo luận về việc đầu tư vào các mỏ dầu có tổng trữ lượng lên đến 50 tỉ thùng.

智通财经2026/09/17 00:51
Trở lại Venezuela! Exxon Mobil (XOM.US) dự kiến ký thỏa thuận sơ bộ, nhắm tới kho dự trữ dầu khổng lồ 50 tỷ thùng.