SHI:金色前哨 | SushiSwap完成審計 最大風險是管理員權限不受社區治理權約束_SUSHIBEAR

近幾天，以太坊上最火的流動性挖礦DeFi項目一定是SushiSwap。

借助于向流動性提供者分發代幣SUSHI的激勵機制，大批流動性提供者把UniswapLP代幣抵押至SushiSwap，短短時間，SushiSwap吸走Uniswap70%的鎖倉資金。在如此熱度之下，三大交易所同時主動上線SUSHI。這均是在未完成合約審計的情況下發生的。金色財經記者此前報道過SushiSwap介紹和挖礦教程。

金色午報 | 1月30日午間重要動態一覽:7:00-12:00關鍵詞：美聯儲、TRX、摩根溪

1.摩根溪聯合創始人：Tesla和SpaceX在資產負債表中添加比特幣是不可避免的

2.美聯儲戴利：更多人接種新冠疫苗后，預計經濟活動將“大幅反彈”

3.美國得州總檢察長對Robinhood等平臺提出民事調查要求

4.橋水基金創始人：比特幣是了不起的發明，或存在被取代風險和網絡風險

5.BlockFi向SEC申請注冊比特幣信托

6.TRX主要持倉地址7日流出75.44億枚TRX[2021/1/30 14:24:40]

這也是SushiSwap頭頂的達摩克利特之劍。9月3日，區塊鏈安全公司派盾PeckShield宣布正式完成對SushiSwap的安全審計。

金色晨訊 | 7月20日隔夜重要動態一覽:21:00-7:00關鍵詞：跨境支付、區塊鏈服務平臺、阿曼央行

1.阿曼央行：加密貨幣在當地不合法 不受央行保護。

2.山東省跨境金融區塊鏈服務平臺引導市場利率下行。

3.廣東中行成為資本項目收入支付便利化真實性審核區塊鏈應用場景試點銀行。

4.西安“暖分助老”試點項目采用區塊鏈技術進行開發管理。

5.國務院參事王輝耀：未來高新區應注重區塊鏈等新經濟人才的培養。

6.江西省區塊鏈學會成立。

7.被傳謠“一鍋端” 虎符回應：不會花錢去解決黑稿。

8.國務院陳道富：我國宜更好發揮基于區塊鏈等的跨境支付體系的作用。[2020/7/20]

報告顯示，派盾安全審計共發現13個潛在問題，其中風險等級為High的2個，Medium3個，Low6個，informational2個。

分析 | 金色盤面：BTC/USDT 30分鐘:金色盤面綜合分析：BTC/USDT30分鐘K線圖顯示，短線反彈受阻于MA144，MACD回踩零軸，價格在中軌得到支撐，短線多空平衡，趨向不明，宜多看少動。[2018/8/10]

PeckShield安全審計人員認為，SushiSwap代碼整體設計相對邏輯縝密，存在2個風險等級較高的安全隱患，最大風險是當前合約的管理員權限并不受社區治理權約束，但沒有嚴重威脅用戶資產安全的系統性風險。

派盾表示，在SushiSwap中，治理合約在治理方面起著至關重要的作用。規范著系統范圍內的操作。它還有權控制或管理提案的生命周期，并就其制定法規他們的提交，處決和撤銷。特權越大，責任越大。派盾分析表明，治理合約確實享有特權，但目前尚未部署它來管理MasterChef合約，而MasterChef合約是SushiSwap核心。

審計一開始，派盾研究了智能合約源代碼并通過代碼庫運行了內部靜態代碼分析器。目的是靜態識別已知的編碼錯誤，以及手動驗證派盾審計工具報告的問題。然后進一步手動審計業務邏輯，檢查系統操作，并對DeFi相關部分進行審查以發現可能的陷阱和/或錯誤。

派盾表示，已經確定了一系列潛在問題：其中一些涉及在微妙的極端情況，以前可能沒有想到而其他人指出過的多個合約之間的不尋常交互。

派盾認為，總體而言，SushiSwap智能合約經過精心設計，盡管可以通過解決已確定的問題進行改進，包括2個高風險等級漏洞，3個中風險等級漏洞，6個低風險等級漏洞和2個信息建議。

派盾安全審計報告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

Tags：SHIUSHIUSHSWAPshibking幣最新消息SUSHIBEARMushrooms FinanceBuffSwap

瑞波幣