金色前哨 | SushiSwap完成審計 最大風險是管理員權限不受社區治理權約束_SHI

近幾天，以太坊上最火的流動性挖礦DeFi項目一定是SushiSwap。

借助于向流動性提供者分發代幣SUSHI的激勵機制，大批流動性提供者把UniswapLP代幣抵押至SushiSwap，短短時間，SushiSwap吸走Uniswap70%的鎖倉資金。在如此熱度之下，三大交易所同時主動上線SUSHI。這均是在未完成合約審計的情況下發生的。金色財經記者此前報道過SushiSwap介紹和挖礦教程。

金色熱搜榜：OKB居于榜首:根據金色財經排行榜數據顯示，過去24小時內，OKB搜索量高居榜首。具體前五名單如下：OKB、TRUE、BHD、BTT、OST。[2020/10/10]

這也是SushiSwap頭頂的達摩克利特之劍。9月3日，區塊鏈安全公司派盾PeckShield宣布正式完成對SushiSwap的安全審計。

報告顯示，派盾安全審計共發現13個潛在問題，其中風險等級為High的2個，Medium3個，Low6個，informational2個。

金色午報 | 2月7日午間重要動態一覽:7:00-12:00關鍵詞：螞蟻金服、新華網、日本財務大臣、DeFi生態

1.螞蟻金服：升級區塊鏈開放策略 將開放平臺技術能力給全行業。

2.新華網：美聯儲對“央行數字貨幣”態度趨開放。

3.美國財政部：數字資產未能有效監管是金融體系中的重大漏洞。

4.納斯達克交易所前副主席：通證和區塊鏈的應用將取代證券存管信托與結算公司。

5.東京高等法院判定瀏覽器內挖掘加密貨幣Coinhive服務有罪。

6.日本財務大臣：數字貨幣問題更多在日本央行的職權范圍之內。

7.新大陸聯手迅雷等企業運用區塊鏈技術馳援疫情防控工作。

8.DeFi生態中鎖定的資產總價值突破10億美元。

9. “山寨幣季節”再次到來 比特幣持倉量位于歷史最高位。[2020/2/7]

PeckShield安全審計人員認為，SushiSwap代碼整體設計相對邏輯縝密，存在2個風險等級較高的安全隱患，最大風險是當前合約的管理員權限并不受社區治理權約束，但沒有嚴重威脅用戶資產安全的系統性風險。

金色午報 | 1月23日午間重要動態一覽:7:00-12:00關鍵詞：日本央行、歐洲央行、世界經濟論壇、Telegram、閃電網絡、XRP、蘋果

1. 日本央行和歐洲央行將就民間企業發行的數字貨幣進行共同研究。

2. 世界經濟論壇開發創建CBDC政策制定者工具包。

3. 印度央行律師：禁止銀行處理加密交易是為了確保銀行系統不受影響。

4. Telegram首席執行官反駁SEC觀點 稱代幣銷售并非出于籌資需要。

5. 閃電網絡啟動lnd v0.9-beta版本升級。

6. 2019年Q4 XRP市場報告：總銷售額1308萬美元 環比減少超80%。

7. 蘋果放棄為iPhone用戶提供iCloud加密備份的計劃。

8. BTC現報8591美元，近24小時下跌1.16%，市值為1557.10美元。[2020/1/23]

派盾表示，在SushiSwap中，治理合約在治理方面起著至關重要的作用。規范著系統范圍內的操作。它還有權控制或管理提案的生命周期，并就其制定法規他們的提交，處決和撤銷。特權越大，責任越大。派盾分析表明，治理合約確實享有特權，但目前尚未部署它來管理MasterChef合約，而MasterChef合約是SushiSwap核心。

審計一開始，派盾研究了智能合約源代碼并通過代碼庫運行了內部靜態代碼分析器。目的是靜態識別已知的編碼錯誤，以及手動驗證派盾審計工具報告的問題。然后進一步手動審計業務邏輯，檢查系統操作，并對DeFi相關部分進行審查以發現可能的陷阱和/或錯誤。

派盾表示，已經確定了一系列潛在問題：其中一些涉及在微妙的極端情況，以前可能沒有想到而其他人指出過的多個合約之間的不尋常交互。

派盾認為，總體而言，SushiSwap智能合約經過精心設計，盡管可以通過解決已確定的問題進行改進，包括2個高風險等級漏洞，3個中風險等級漏洞，6個低風險等級漏洞和2個信息建議。

派盾安全審計報告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

Tags：SHIUSHSUSHISWAPMSHIB價格sushi幣值得長期持有嗎sushi幣論壇BISOSwap

USDC