Innora揭露了Saturn的两个重大漏洞：3500萬美元資金存在被凍結的風險，特權地址可以「合法」攫取1/3資金

BlockBeats 消息，4 月 14 日，安全机构 Innora 发布报告表示，以太坊上理财协议 Saturn 存在兩個嚴重漏洞。包括：

· 提款凍結漏洞：正常業務操作下，所有用戶資金可能被鎖死，最短 30 天、極端情況下無限期凍結。不需要駭客，協議自己就能觸發。

· 協議中的特權地址每次操作最多可合法截留 33.33% 的資金。按當前數據，單次最多可截留約 15.7 萬美元，理論總風險高達 426 萬美元。

Innora 表示，Saturn 90% 以上資產由特權地址「鏈下」管理，用戶完全依賴信任。截至發布報告時，該漏洞仍未修復。