Innora 曝光 Saturn 两大漏洞：用户资金可能被锁死甚至永久冻结，特权地址可合法卷走 1/3 资金

ChainCatcher 消息，安全机构 Innora 发布报告表示，以太坊上理财协议 Saturn 存在两个严重漏洞。包括：

提款冻结漏洞：正常业务操作下，所有用户资金可能被锁死，最短 30 天、极端情况下无限期冻结。不需要黑客，协议自己就能触发。

协议中的特权地址每次操作最多可合法截留 33.33% 的资金。按当前数据，单次最多可截留约 15.7 万美元，理论总风险高达 426 万美元。

Innora 表示，Saturn 90% 以上资产由特权地址管理，用户完全依赖信任。截至发布报告时，该漏洞仍未修复。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。