USHI:金色前哨 | SushiSwap完成審計 最大風險是管理員權限不受社區治理權約束

近幾天，以太坊上最火的流動性挖礦DeFi項目一定是SushiSwap。

借助于向流動性提供者分發代幣SUSHI的激勵機制，大批流動性提供者把UniswapLP代幣抵押至SushiSwap，短短時間，SushiSwap吸走Uniswap70%的鎖倉資金。在如此熱度之下，三大交易所同時主動上線SUSHI。這均是在未完成合約審計的情況下發生的。金色財經記者此前報道過SushiSwap介紹和挖礦教程。

金色財經行情播報 | BTC持續震蕩下行，短線下降趨勢已呈:據火幣行情顯示，BTC今日持續震蕩，16時后加速下跌，最低探至9246USDT，目前價格徘徊于9300USDT區間的關鍵支撐位。從日線看，均線MA5和MA10雙雙跌破，上升楔形被破壞，4小時圖中連續收跌4根K線，局部空頭強勢。1小時圖多頭在9250USDT附近組織反擊，但空頭勢力未盡，短線下降趨勢已呈。截至18:30，火幣平臺的主流幣的具體表現如下：[2020/5/21]

這也是SushiSwap頭頂的達摩克利特之劍。9月3日，區塊鏈安全公司派盾PeckShield宣布正式完成對SushiSwap的安全審計。

金色晨訊 | 金磚五國討論創建新加密貨幣的可能性 百度開源區塊鏈底層技術:1.媒體：金磚五國討論為統一支付系統創建新加密貨幣的可能性。

2.成都科技項目申報首次提出支持區塊鏈，最高予20萬資助。

3.河南從古巴遣返押解“礦機”詐騙外逃經濟嫌犯，其涉案超13億元。

4.印度政府面向公眾和執法人員開放區塊鏈教育課程。

5.朱砝：嘉楠耘智將于11月21日在納斯達克敲鐘。

6.云南省區塊鏈普洱茶追溯平臺上線。

7.火幣中國與機工社達成戰略合作，推出國內高等教育區塊鏈教材。

8.雄安新區發布招標項目，利用區塊鏈資金管理平臺進行全過程資金管理。

9.中國電信成立區塊鏈與數字經濟實驗室。

10.百度開源鏈內并行專利技術、可插拔共識機制專利技術、一體化智能合約專利技術等區塊鏈底層核心技術。

11.桐成控股自11月18日起股份簡稱變更為“火幣科技”。

12.沃爾瑪加拿大分公司推出基于區塊鏈的貨運和支付系統。

13.美國商品期貨交易委員會主席：ETH 2.0 使用PoS機制后可能使以太坊成為證券。[2019/11/15]

報告顯示，派盾安全審計共發現13個潛在問題，其中風險等級為High的2個，Medium3個，Low6個，informational2個。

分析 | 金色盤面：BTC橫盤整理接近尾聲:金色盤面綜合分析：BTC在6400美元附近橫盤了5天，整理已近尾聲，目前看1小時線的MA144已經逼近，將在今晚和黃金線會和，共同對多頭構成最后的壓制，而我相信多空大戰一觸即發。市場有風險，投資者需謹慎。[2018/9/11]

PeckShield安全審計人員認為，SushiSwap代碼整體設計相對邏輯縝密，存在2個風險等級較高的安全隱患，最大風險是當前合約的管理員權限并不受社區治理權約束，但沒有嚴重威脅用戶資產安全的系統性風險。

派盾表示，在SushiSwap中，治理合約在治理方面起著至關重要的作用。規范著系統范圍內的操作。它還有權控制或管理提案的生命周期，并就其制定法規他們的提交，處決和撤銷。特權越大，責任越大。派盾分析表明，治理合約確實享有特權，但目前尚未部署它來管理MasterChef合約，而MasterChef合約是SushiSwap核心。

審計一開始，派盾研究了智能合約源代碼并通過代碼庫運行了內部靜態代碼分析器。目的是靜態識別已知的編碼錯誤，以及手動驗證派盾審計工具報告的問題。然后進一步手動審計業務邏輯，檢查系統操作，并對DeFi相關部分進行審查以發現可能的陷阱和/或錯誤。

派盾表示，已經確定了一系列潛在問題：其中一些涉及在微妙的極端情況，以前可能沒有想到而其他人指出過的多個合約之間的不尋常交互。

派盾認為，總體而言，SushiSwap智能合約經過精心設計，盡管可以通過解決已確定的問題進行改進，包括2個高風險等級漏洞，3個中風險等級漏洞，6個低風險等級漏洞和2個信息建議。

派盾安全審計報告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

Tags：SHIUSHISWAPUSHSHIBAXXSUSHICSWAP幣

幣安app下載