SHI:金色前哨 | SushiSwap完成审计 最大风险是管理员权限不受社区治理权约束

近几天，以太坊上最火的流动性挖矿DeFi项目一定是SushiSwap。

借助于向流动性提供者分发代币SUSHI的激励机制，大批流动性提供者把UniswapLP代币抵押至SushiSwap，短短时间，SushiSwap吸走Uniswap70%的锁仓资金。在如此热度之下，三大交易所同时主动上线SUSHI。这均是在未完成合约审计的情况下发生的。金色财经记者此前报道过SushiSwap介绍和挖矿教程。

金色热搜榜：XMR居于榜首:根据金色财经排行榜数据显示，过去24小时内，XMR搜索量高居榜首。具体前五名单如下：XMR、ITC、LTC、DASH、ETC。[2020/12/8 14:35:25]

这也是SushiSwap头顶的达摩克利特之剑。9月3日，区块链安全公司派盾PeckShield宣布正式完成对SushiSwap的安全审计。

报告显示，派盾安全审计共发现13个潜在问题，其中风险等级为High的2个，Medium3个，Low6个，informational2个。

分析 | 金色盘面：BTC合约持仓做空账户依然维持高位:金色独家分析：OKEX精英持仓数据显示，做多账户比例为58%，做空账户比例为42%；多头平均持仓为23.9%，空头平均持仓为20.25%。做空账户依然维持高位，而多空持仓比例接近，说明市场分歧加剧。截至发稿时，BTC1228合约价格为6125.94元；现货价格为6214.34美元，贴水88.4美元，贴水依然很高，呈现恐慌情绪。建议投资者保理性投资，做好风险控制。[2018/10/13]

PeckShield安全审计人员认为，SushiSwap代码整体设计相对逻辑缜密，存在2个风险等级较高的安全隐患，最大风险是当前合约的管理员权限并不受社区治理权约束，但没有严重威胁用户资产安全的系统性风险。

金色财经现场报道 EOSIO DAWN3.0面世:金色财经现场报道，4月6日晚间，备受瞩目的EOS.io香港见面会如期举办，会上发布了EOSIO Dawn 3.0，此预发布版本代表着即将在2018年6月发布的EOSIO 1.0道路上的一个重要里程碑。为了使EOSIO成为构建区块链应用程序的最强大平台。[2018/4/7]

派盾表示，在SushiSwap中，治理合约在治理方面起着至关重要的作用。规范着系统范围内的操作。它还有权控制或管理提案的生命周期，并就其制定法规他们的提交，处决和撤销。特权越大，责任越大。派盾分析表明，治理合约确实享有特权，但目前尚未部署它来管理MasterChef合约，而MasterChef合约是SushiSwap核心。

审计一开始，派盾研究了智能合约源代码并通过代码库运行了内部静态代码分析器。目的是静态识别已知的编码错误，以及手动验证派盾审计工具报告的问题。然后进一步手动审计业务逻辑，检查系统操作，并对DeFi相关部分进行审查以发现可能的陷阱和/或错误。

派盾表示，已经确定了一系列潜在问题：其中一些涉及在微妙的极端情况，以前可能没有想到而其他人指出过的多个合约之间的不寻常交互。

派盾认为，总体而言，SushiSwap智能合约经过精心设计，尽管可以通过解决已确定的问题进行改进，包括2个高风险等级漏洞，3个中风险等级漏洞，6个低风险等级漏洞和2个信息建议。

派盾安全审计报告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

标签：SHISUSHISWAPUSHISTARSHIPDOGESUSHIBEAR价格PrivacySwapSUSHIBA

币安交易所app下载热门资讯