金色前哨 | SushiSwap完成審計 最大風險是管理員權限不受社區治理權約束_USH:SUSHIBULL

近幾天，以太坊上最火的流動性挖礦DeFi項目一定是SushiSwap。

借助于向流動性提供者分發代幣SUSHI的激勵機制，大批流動性提供者把Uniswap LP代幣抵押至SushiSwap，短短時間，SushiSwap吸走Uniswap70%的鎖倉資金。在如此熱度之下，三大交易所同時主動上線SUSHI。這均是在未完成合約審計的情況下發生的。金色財經記者此前報道過SushiSwap介紹和挖礦教程。

這也是SushiSwap頭頂的達摩克利特之劍。9月3日，區塊鏈安全公司派盾PeckShield宣布正式完成對SushiSwap的安全審計。

金色財經挖礦數據播報 | BTC今日全網算力上漲4.76%:金色財經報道，據蜘蛛礦池數據顯示：

BTC全網算力136.486EH/s，挖礦難度17.60T，目前區塊高度658848，理論收益0.00000794/T/天。

ETH全網算力278.367TH/s，挖礦難度3572.04T，目前區塊高度11337883，理論收益0.00860738/100MH/天。

BSV全網算力1.129EH/s，挖礦難度0.16T，目前區塊高度663044，理論收益0.00079716/T/天。[2020/11/27 22:18:54]

報告顯示，派盾安全審計共發現 13 個潛在問題，其中風險等級為High 的 2 個，Medium 3 個，Low 6 個，informational 2 個。

金色晨訊 | 扎克伯格：將致力于與監管方合作 妥善解決關于Libra的問題:1.幣安研究院：所有DeFi產品鎖定大約5億美元 MakerDAO占近六成。

2.佛羅里達聯邦法官申請國際司法援助 要求審問澳本聰妻子及其商業伙伴。

3.日本加密貨幣商業協會希望對加密貨幣采用20%的申告分離課稅及小額免稅制度。

4.歐洲央行行長：G7國家對Facebook旗下加密貨幣Libra有很大的擔憂。

5.John McAfee據稱在多米尼加共和國被拘留后獲釋。

6.Morgan Creek創始人：多位大型機構的首席信息官已開始投資比特幣。

7.巴西FIESP會長：新稅制改革可能會迫使公民使用加密貨幣來逃稅。

8.扎克伯格：將致力于與監管方合作 妥善解決關于Libra的問題。

9.克羅地亞郵政試驗加密貨幣兌換法幣的交易服務。[2019/7/26]

分析 | 金色盤面：BTC合約持倉做空賬戶依然維持高位:金色獨家分析：OKEX精英持倉數據顯示，做多賬戶比例為58%，做空賬戶比例為42%；多頭平均持倉為23.9%，空頭平均持倉為20.25%。做空賬戶依然維持高位，而多空持倉比例接近，說明市場分歧加劇。截至發稿時，BTC1228合約價格為6125.94元；現貨價格為6214.34美元，貼水88.4美元，貼水依然很高，呈現恐慌情緒。建議投資者保理性投資，做好風險控制。[2018/10/13]

PeckShield安全審計人員認為，SushiSwap代碼整體設計相對邏輯縝密，存在2個風險等級較高的安全隱患，最大風險是當前合約的管理員權限并不受社區治理權約束，但沒有嚴重威脅用戶資產安全的系統性風險。

派盾表示，在SushiSwap中，治理合約（即GovernorAlpha）在治理方面起著至關重要的作用。規范著系統范圍內的操作（例如，資金池添加，獎勵調整和遷移設置）。它還有權控制或管理提案的生命周期，并就其制定法規他們的提交，處決和撤銷。特權越大，責任越大。派盾分析表明，治理合約確實享有特權，但目前尚未部署它來管理MasterChef合約，而MasterChef合約是SushiSwap核心。

審計一開始，派盾研究了智能合約源代碼并通過代碼庫運行了內部靜態代碼分析器。目的是靜態識別已知的編碼錯誤，以及手動驗證（拒絕或確認）派盾審計工具報告的問題。然后進一步手動審計業務邏輯，檢查系統操作，并對DeFi相關部分進行審查以發現可能的陷阱和/或錯誤。

派盾表示，已經確定了一系列潛在問題：其中一些涉及在微妙的極端情況，以前可能沒有想到而其他人指出過的多個合約之間的不尋常交互。

派盾認為，總體而言，SushiSwap智能合約經過精心設計，盡管可以通過解決已確定的問題進行改進，包括2個高風險等級漏洞，3個中風險等級漏洞，6個低風險等級漏洞和2個信息建議。

派盾安全審計報告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

Tags：SHIUSHSWAPSUSHIBSATOSHI幣sushi幣最新消息BullSwapSUSHIBULL

Fil