SHI:金色前哨 | SushiSwap完成審計 最大風險是管理員權限不受社區治理權約束

近幾天，以太坊上最火的流動性挖礦DeFi項目一定是SushiSwap。

借助于向流動性提供者分發代幣SUSHI的激勵機制，大批流動性提供者把UniswapLP代幣抵押至SushiSwap，短短時間，SushiSwap吸走Uniswap70%的鎖倉資金。在如此熱度之下，三大交易所同時主動上線SUSHI。這均是在未完成合約審計的情況下發生的。金色財經記者此前報道過SushiSwap介紹和挖礦教程。

金色午報｜1月8日午間重要動態一覽:7:00-12:00關鍵詞：PayPal、a16z、Reddit、Coinbase

1.PayPal 正在探索創建基于美元的穩定幣；

2.a16z：已經在2021年籌集總共90億美元基金；

3.外媒：Reddit正與投行合作準備IPO，估值達150億美元；

4.Coinbase內部人士在12月拋售了超過4000萬美元的COIN股票；

5.V神：跨鏈橋存在“基本安全限制”；

6.數據：BTC礦工凈流量達到3年高點；

7.中銀協：銀行函證區塊鏈服務平臺接入銀行業務規則；

8.CryptoQuant：比特幣的預估杠桿率創下歷史新高；[2022/1/8 8:34:08]

這也是SushiSwap頭頂的達摩克利特之劍。9月3日，區塊鏈安全公司派盾PeckShield宣布正式完成對SushiSwap的安全審計。

金色晚報 | 9月6日晚間重要動態一覽:12:00-21:00關鍵詞：DeFi、SushiSwap、南京鼓樓區、FTX創始人

1.安全公司：警惕DeFi挖礦釣魚授權盜幣攻擊。

2.SushiSwap創始人宣布將控制權轉讓給FTX創始人SBF。

3.“免費午餐”公益項目“上鏈”區塊鏈技術賦能公益轉型。

4.外媒：Electrum被盜的1400枚BTC或與幣安賬戶存在聯系。

5.國家金融與發展實驗室副主任：央行數字貨幣面向零售端。

6.南京鼓樓區“區塊鏈八條”政策發布 相關企業落戶將獲扶持。

7.FTX創始人：SushiSwap密鑰已轉移接下來將轉移控制權到多簽名。

8.比特幣日內反彈上漲，最低報9834.77美元，最高報10300.83美元。[2020/9/6]

報告顯示，派盾安全審計共發現13個潛在問題，其中風險等級為High的2個，Medium3個，Low6個，informational2個。

金色午報 | 4月15日午間重要動態一覽:7:00-12:00關鍵詞：央行數字貨幣內測、密碼學、以太坊2.0

1.央行：堅定不移推動金融領域密碼應用。

2.接近監管人士：數字貨幣市場報道不代表官方 可關注央行官方宣傳口徑。

3.傳央行數字貨幣開始內測銀行人士：都在內測 別打聽。

4.以太坊2.0開發團隊正式發布ETH2.0主網配置測試網。

5.華西集團打造行業首個“建造云+區塊鏈”融合平臺。

6.多地競速區塊鏈電子發票“區塊鏈+智能政務”發展加快。

7.紐約醫療保健行業研究應對疫情的區塊鏈潛在用例。

8.交易所的比特幣凈流入量較前日上升約232%。

9.比特幣窄幅震蕩，日內最低價為6811.13美元，最高為6980美元。[2020/4/15]

PeckShield安全審計人員認為，SushiSwap代碼整體設計相對邏輯縝密，存在2個風險等級較高的安全隱患，最大風險是當前合約的管理員權限并不受社區治理權約束，但沒有嚴重威脅用戶資產安全的系統性風險。

派盾表示，在SushiSwap中，治理合約在治理方面起著至關重要的作用。規范著系統范圍內的操作。它還有權控制或管理提案的生命周期，并就其制定法規他們的提交，處決和撤銷。特權越大，責任越大。派盾分析表明，治理合約確實享有特權，但目前尚未部署它來管理MasterChef合約，而MasterChef合約是SushiSwap核心。

審計一開始，派盾研究了智能合約源代碼并通過代碼庫運行了內部靜態代碼分析器。目的是靜態識別已知的編碼錯誤，以及手動驗證派盾審計工具報告的問題。然后進一步手動審計業務邏輯，檢查系統操作，并對DeFi相關部分進行審查以發現可能的陷阱和/或錯誤。

派盾表示，已經確定了一系列潛在問題：其中一些涉及在微妙的極端情況，以前可能沒有想到而其他人指出過的多個合約之間的不尋常交互。

派盾認為，總體而言，SushiSwap智能合約經過精心設計，盡管可以通過解決已確定的問題進行改進，包括2個高風險等級漏洞，3個中風險等級漏洞，6個低風險等級漏洞和2個信息建議。

派盾安全審計報告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

Tags：SHISUSHISWAPUSHSushiBytesSUSHIBULLInme SwapEthereumeRush

酷幣交易所