BTC $77,088.59 -4.88%
ETH $2,241.13 -4.62%
BNB $700.38 -6.26%
XRP $1.25 -3.71%
SOL $94.87 -6.63%
TRX $0.3348 +1.16%
DOGE $0.0757 -5.17%
ADA $0.1928 -5.48%
BCH $289.83 +0.27%
LINK $11.22 -4.87%
HYPE $91.14 -3.97%
AAVE $125.54 -6.84%
SUI $0.8900 -5.41%
XLM $0.1696 -1.00%
ZEC $1,233.64 -8.43%
AAPL $346.95 -0.89%
AMZN $238.61 -3.10%
GOOGL $279.24 -1.64%
MSFT $522.02 -0.72%
META $621.41 -1.40%
NVDA $203.85 -4.68%
TSLA $399.52 -1.38%
SNDK $1,144.45 -15.36%
INTC $64.61 -29.86%
SPCX $137.07 -5.12%
MU $877.38 -6.67%
AMD $500.72 -11.84%
BTC $77,088.59 -4.88%
ETH $2,241.13 -4.62%
BNB $700.38 -6.26%
XRP $1.25 -3.71%
SOL $94.87 -6.63%
TRX $0.3348 +1.16%
DOGE $0.0757 -5.17%
ADA $0.1928 -5.48%
BCH $289.83 +0.27%
LINK $11.22 -4.87%
HYPE $91.14 -3.97%
AAVE $125.54 -6.84%
SUI $0.8900 -5.41%
XLM $0.1696 -1.00%
ZEC $1,233.64 -8.43%
AAPL $346.95 -0.89%
AMZN $238.61 -3.10%
GOOGL $279.24 -1.64%
MSFT $522.02 -0.72%
META $621.41 -1.40%
NVDA $203.85 -4.68%
TSLA $399.52 -1.38%
SNDK $1,144.45 -15.36%
INTC $64.61 -29.86%
SPCX $137.07 -5.12%
MU $877.38 -6.67%
AMD $500.72 -11.84%

InnoraがSaturnの2つの重大な脆弱性を暴露:ユーザーの資金がロックされる可能性があり、さらには永久に凍結されることも、特権アドレスが合法的に1/3の資金を持ち去ることができる。

2026-04-14 18:14:02

安全機関 Innora は報告を発表し、イーサリアム上の資産管理プロトコル Saturn に2つの深刻な脆弱性が存在すると述べています。これには以下が含まれます:

引き出し凍結の脆弱性:通常の業務操作の下で、すべてのユーザー資金がロックされる可能性があり、最短で30日、極端な場合は無期限に凍結されることがあります。ハッカーは必要なく、プロトコル自体がトリガーを引くことができます。

プロトコル内の特権アドレスは、毎回の操作で最大33.33%の資金を合法的に差し押さえることができます。現在のデータに基づくと、一度の操作で最大約15.7万ドルを差し押さえることができ、理論上の総リスクは426万ドルに達します。

Innora は、Saturn の90%以上の資産が特権アドレスによって管理されており、ユーザーは完全に信頼に依存していると述べています。報告書が発表された時点で、この脆弱性はまだ修正されていません。

app_icon
ChainCatcher Building the Web3 world with innovations.