金色前哨 | SushiSwap完成審計 最大風險是管理員權限不受社區治理權約束_SUSHI:SUSHIBEAR

近幾天，以太坊上最火的流動性挖礦DeFi項目一定是SushiSwap。

借助于向流動性提供者分發代幣SUSHI的激勵機制，大批流動性提供者把UniswapLP代幣抵押至SushiSwap，短短時間，SushiSwap吸走Uniswap70%的鎖倉資金。在如此熱度之下，三大交易所同時主動上線SUSHI。這均是在未完成合約審計的情況下發生的。金色財經記者此前報道過SushiSwap介紹和挖礦教程。

金色晨訊｜7月8日隔夜重要動態一覽:21:00-7:00關鍵詞：肖鋼、FATF、美股收跌、勞斯萊斯

1.肖鋼：虛擬資產交易所將來勢必是會發生的。

2.FATF計劃加強加密交易所全球監管框架。

3.南昌市將大力發展區塊鏈等新興產業。

4.CME比特幣期貨7月合約收跌0.69%。

5.美股三大指數集體收跌。

6.勞斯萊斯推出攜帶加密信息的汽車WraithKryptos。

7.CFTC主席：正等待SEC確定數字資產是否為證券。

8.比特幣小幅震蕩，日內最低報9205美元，最高報9283.87美元。[2020/7/8]

這也是SushiSwap頭頂的達摩克利特之劍。9月3日，區塊鏈安全公司派盾PeckShield宣布正式完成對SushiSwap的安全審計。

共為2020?| 金色財經CEO安鑫鑫：我們正處于區塊鏈風口迭代重塑期 產業應用脫虛向實:金色財經現場報道，2020年6月21日，由金色財經主辦的共為2020·區塊鏈創新應用論壇在深圳拉開帷幕。本次會議由幣核科技冠名贊助、HBTC作為戰略合作企業。金色財經CEO安鑫鑫現場進行《共為·2020》歡迎致辭指出，2020年區塊鏈行業經歷了太多波瀾，312雪崩、比特幣減半、DeFi崛起，以及即將迎來的以太坊2.0和IPFS發展浪潮，這些都讓我們感受到了比往年更加深刻的艱難與更加渴望的期許，同時也讓我們學會了如何與黑天鵝共舞，學會了如何在低谷中蓄勢迸發。當前我們正處于區塊鏈風口迭代的重塑期，產業應用脫虛向實，更多企業實踐區塊鏈技術，降低信任成本、提升協作效率，激發經濟增長，搶灘未來業態，克服艱難，砥礪前行。此外，在本次大會期間，金色財經還發起了“區塊鏈周”活動品牌，聯動資源，合力共為。首期“深圳區塊鏈周”從6月18日到23日為期6天，合計37 場活動，平均每天六場，活動總時長達148 小時。為行業貢獻優質的學習、交流、合作、共贏的平臺，接下來我們會和更多合作方全球落地打卡。[2020/6/21]

報告顯示，派盾安全審計共發現13個潛在問題，其中風險等級為High的2個，Medium3個，Low6個，informational2個。

金色財經訊:尼泊爾中央調查局稱：在比特幣監管政策落地之前，所有涉及加密貨幣交易的業務都是“非法的”。本周，尼泊爾有7位相關人士因操作非法比特幣交易被捕。嫌疑人將面臨罰款以及3年的刑期。[2017/10/9]

PeckShield安全審計人員認為，SushiSwap代碼整體設計相對邏輯縝密，存在2個風險等級較高的安全隱患，最大風險是當前合約的管理員權限并不受社區治理權約束，但沒有嚴重威脅用戶資產安全的系統性風險。

派盾表示，在SushiSwap中，治理合約在治理方面起著至關重要的作用。規范著系統范圍內的操作。它還有權控制或管理提案的生命周期，并就其制定法規他們的提交，處決和撤銷。特權越大，責任越大。派盾分析表明，治理合約確實享有特權，但目前尚未部署它來管理MasterChef合約，而MasterChef合約是SushiSwap核心。

審計一開始，派盾研究了智能合約源代碼并通過代碼庫運行了內部靜態代碼分析器。目的是靜態識別已知的編碼錯誤，以及手動驗證派盾審計工具報告的問題。然后進一步手動審計業務邏輯，檢查系統操作，并對DeFi相關部分進行審查以發現可能的陷阱和/或錯誤。

派盾表示，已經確定了一系列潛在問題：其中一些涉及在微妙的極端情況，以前可能沒有想到而其他人指出過的多個合約之間的不尋常交互。

派盾認為，總體而言，SushiSwap智能合約經過精心設計，盡管可以通過解決已確定的問題進行改進，包括2個高風險等級漏洞，3個中風險等級漏洞，6個低風險等級漏洞和2個信息建議。

派盾安全審計報告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

Tags：SHIUSHIUSHSUSHIKIBSHI幣3X Short Sushi TokenXSUSHISUSHIBEAR

火幣下載