TON:金色前哨 | SushiSwap完成审计 最大风险是管理员权限不受社区治理权约束

近几天,以太坊上最火的流动性挖矿DeFi项目一定是SushiSwap。

借助于向流动性提供者分发代币SUSHI的激励机制,大批流动性提供者把UniswapLP代币抵押至SushiSwap,短短时间,SushiSwap吸走Uniswap70%的锁仓资金。在如此热度之下,三大交易所同时主动上线SUSHI。这均是在未完成合约审计的情况下发生的。金色财经记者此前报道过SushiSwap介绍和挖矿教程。

金色晨讯 | 12月21日隔夜重要动态一览:21:00-7:00关键词:刺激方案、Bakkt、马斯克

1.美国参议院多数党领袖:国会领袖就刺激方案已经初步达成一致;

2.数据:BTC已实现市值与已实现价格均创历史新高;

3.上周Bakkt比特币月度期货交易额较前一周上涨29%;

4.Edelman高管:大型机构正涌入比特币 但仍存在巨大风险;

5.2020加密风投交易排行榜:Bakkt以3亿美元的B轮融资排名第一;

6.MicroStrategy CEO建议马斯克将特斯拉资产负债表转换成比特币;

7.SBF:若在场外交易市场进行特斯拉资产负债表转换为比特币可在一周内完成;

8.比特币夜间下跌,日内最高报24288美元,最低报23100美元。[2020/12/21 15:54:48]

这也是SushiSwap头顶的达摩克利特之剑。9月3日,区块链安全公司派盾PeckShield宣布正式完成对SushiSwap的安全审计。

金色晨讯 | 10月27日隔夜重要动态一览:21:00-7:00关键词:肯尼亚、三菱、Tether、MakerDAO

1.肯尼亚央行正在探索央行数字货币。

2.经济参考报:数字货币成推动拉美发展“利器”。

3.匿名比特币持有者以3.58美元转移88857枚BTC。

4.三菱、MUFG银行等投资利用区块链的贸易管理系统。

5.CME比特币期货10月合约收报13045美元。

6.美股三大股指收盘均下跌 区块链概念股普遍收跌。

7.Tether向以太坊网络新增发1.5亿枚USDT。

8.Tether:将升级EURt ERC20合约 不影响总供应量。

9.MakerDAO发起有关添加GUSD和PAXG为抵押资产的投票。

10.比特币宽幅震荡,日内最低跌至12768.48美元,最高报13060美元。[2020/10/27]

报告显示,派盾安全审计共发现13个潜在问题,其中风险等级为High的2个,Medium3个,Low6个,informational2个。

金色财经行情播报丨BTC创出新高 上升三法形态已完成:据火币行情显示,今日上午BTC小幅拉升,创出新高,最高触及7790USDT,随后迅速回落,振幅剧烈。日线图看,均线MA5构成支撑,上升三法形态已经完成,价格紧贴布林线上轨,未能有效释放。4小时图在7500USDT区间构筑较强支撑,短线冲高回落,有回测支撑可能。截至10:00,火币平台的主流币的具体表现如下:[2020/4/27]

PeckShield安全审计人员认为,SushiSwap代码整体设计相对逻辑缜密,存在2个风险等级较高的安全隐患,最大风险是当前合约的管理员权限并不受社区治理权约束,但没有严重威胁用户资产安全的系统性风险。

派盾表示,在SushiSwap中,治理合约在治理方面起着至关重要的作用。规范着系统范围内的操作。它还有权控制或管理提案的生命周期,并就其制定法规他们的提交,处决和撤销。特权越大,责任越大。派盾分析表明,治理合约确实享有特权,但目前尚未部署它来管理MasterChef合约,而MasterChef合约是SushiSwap核心。

审计一开始,派盾研究了智能合约源代码并通过代码库运行了内部静态代码分析器。目的是静态识别已知的编码错误,以及手动验证派盾审计工具报告的问题。然后进一步手动审计业务逻辑,检查系统操作,并对DeFi相关部分进行审查以发现可能的陷阱和/或错误。

派盾表示,已经确定了一系列潜在问题:其中一些涉及在微妙的极端情况,以前可能没有想到而其他人指出过的多个合约之间的不寻常交互。

派盾认为,总体而言,SushiSwap智能合约经过精心设计,尽管可以通过解决已确定的问题进行改进,包括2个高风险等级漏洞,3个中风险等级漏洞,6个低风险等级漏洞和2个信息建议。

派盾安全审计报告地址:

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:12ms0-3:712ms