SushiSwap鎖倉資金超過10億，YAM重演還是“咸魚”翻身_SWAP

DeFi的火熱，DEX市場作為頭號玩家，在Uniswap上開始了“看看到底誰跑得快”的游戲。老韭菜還在糾結主流幣的按兵不動，隔岸的DeFi早已悄悄跨過100億美元總鎖倉量。縱然DeFi市場規模只占整體市場的3.9%，卻已然坐擁平均240%的漲幅，外加“大姨夫”2020年首個萬倍幣的增幅影響，跑得快即吃得多已然成為解鎖財富自由的真相。即使先前《拯救YAM》的計劃以失敗告終，DeFi的“農耕時代”進程卻始終沒有停下腳步。如今，“壽司”SushiSwap已然快速達成了鎖倉資金超過10億美元的成就。“壽司”在日本古代寫作“鮨”，本意“咸魚”。YAM創始人那句“對不起，我失敗了”余音依稀還在昨日，SushiSwap的“登基”到底是“一日游”，還是“咸魚”翻身？什么是SushiSwap？

先聊最感興趣的，截止發稿時，SushiSwap價格為$7.89，漲幅達178%。

安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權:金色財經報道，據慢霧安全團隊情報，2023年4月9日，SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下：

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查，導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查，直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數，由于 lastCalledPool 變量已被設置為 Pool，因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數，以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑，有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]

HyperGraph為SushiSwap提供數據服務:據官方消息，SushiSwap 在HyperGraph網絡上成功部署了 Heco、OKExChain 兩大高性能公鏈的數據查詢服務，成為又一家部署HyperGraph服務的DEX。自從推出以來，HyperGraph數據查詢量穩步增長，目前月查詢次數超過1.5億次。[2021/9/7 23:05:59]

SushiSwap，抵押挖礦項目，在官方項目介紹中提到，SushiSwap從YAM借用了大部分UI代碼，但與YAM區別的一點是，“壽司”需要抵押流動性資產才可以進行挖礦。SushiSwap，延續了Uniswap的核心設計，使用AMM模式，其代幣池也與Uniswap大致相同。SushiSwap增加了代幣激勵，將其交易費用的一部分分配給SushiSwap代幣SushiSwap的持有人。

SUSHI突破8美元關口 日內漲幅為4.05%:火幣全球站數據顯示，SUSHI短線上漲，突破8美元關口，現報8.0008美元，日內漲幅達到4.05%，行情波動較大，請做好風險控制。[2021/6/29 0:15:26]

此外，SushiSwap提出：“每個區塊釋放100SushiSwap代幣，會均分給所有支持的代幣池。在最初的100,000個區塊，SushiSwap產量更高，每個區塊釋放1,000SushiSwap。”早期可以參與挖礦的13個流動池分別是：USDT-ETH；USDC-ETH；DAI-ETH；sUSD-ETH；COMP-ETH；LEND-ETH；SNX-ETH；UMA-ETH；LINK-ETH；BAND-ETH；AMPL-ETH；YFI-ETH；SUSHISWAP-ETH。不難看出，“壽司”的野心瞄準的就是Uniswap的用戶。從長遠收益價值考慮來看，Uniswap更像是一錘子買賣。目前，Uniswap70%的資金已經抵押到SushiSwap。SushiSwap面臨的問題和考驗

五個CryptoPunks NFT指數基金從Balancer遷移到SushiSwap:2月17日消息，NFT指數基金NFTX表示，CryptoPunks NFT指數基金從Balancer遷移到SushiSwap。NFTX是用于制作由NFT支持的ERC20代幣的平臺。這些代幣被稱為基金（funds），并且（像所有ERC20一樣）是可替代的和可組合的。據悉，CryptoPunk是由Larva Labs團隊創建的10,000個唯一生成的角色，根據基礎NFT的特定特征將總共??5個CryptoPunks NFT基金的流動性轉移到SushiSwap，分別為：PUNK（組合基金）、PUNK-BASIC、PUNK-FEMALE、PUNK-ATTR-4、PUNK-ATTR-5和PUNK-ZOMBIE。[2021/2/17 17:24:02]

截止發稿時，SushiSwap推特賬號關注人數已經達6010人，Discord社群人數達8582人。OKex、火幣和幣安三大所也在今天陸續上線SushiSwap。財富效應，毫無疑問是幣圈最高效的引流手段。“壽司”的高回報率為其帶來了高關注度、高市場反饋，但仍舊存在很多潛在問題。1.智能合約漏洞問題CertiK安全研究團隊發現，SushiSwap項目智能合約中存在多個安全漏洞，漏洞會導致智能合約擁有者可以進行任意的惡意操作，包括取空賬戶中的所有代幣。這讓智能合約的擁有者具備了無限的權利。盡管在官方介紹中有提到，SushiSwap將會邀請六家公司對合約進行審核，但就SushiSwap官方推特發布的審核進程來看，尚未有一家公司完成對SushiSwap合約的審核。另外，推特用戶@wjmelements.eth也提到了漏洞問題，指出該漏洞會存在操控價格的情況出現。

幣贏CoinW平臺DeFi幣種 SUSHI領漲:據幣贏行情數據顯示，截止今日10:00（GMT+8），平臺內DeFi幣種今日SUSHI領漲，今日漲幅為21.31%，現價3.3034USDT；STONK今日漲幅17.57%，現價0.0055USDT；OIN今日漲幅17.23%，現價0.7369USDT；CVP今日漲幅為16.49%，現價6.2710USDT。行情波動較大，請注意風險控制。[2020/9/7]

同時@wjmelements.eth也針對SushiSwap遷移的問題提出了質疑。

據SushiSwap官方介紹，“從協議開始的前100000個區塊后，將遷移所有質押在SushiSwap合約上的所有流動性代幣。此遷移將涉及獲取在SushiSwap上抵押的所有UniswapLP令牌，在Uniswap上針對相應的令牌對贖回它們，以及從這些令牌初始化新的流動資金池。這些新池將與標準Uniswap池幾乎相同，其附加功能是，將通過上述邏輯將所產生的任何費用分配給SUSHI代幣持有者。”一旦遷移失敗，那么所有抵押在SushiSwap上的流動性代幣都會產生風險問題。隨后，“壽司廚師長”提出了解決辦法。

但就未審核合約上線和現有漏洞而言，SushiSwap是存在巨大的潛在風險。所以，投資“壽司”請務必考慮自身風險承受能力。2.存在后門

8月27日，Coinbase軟件工程師DanielQue發推稱“由于所有者能夠竊取所有資金，因此存在很大的管理風險。目前有20.2萬美元的風險。”

當時，SushiSwap鎖倉金額已經超過20.2萬美元。同時，DanielQue提出可以靠延時的方法緩解這個問題。隨后，SushiSwap官方回復，表示所有開發人員的任何功能調用都會受到48小時的延遲。這無疑側面證實了一點，SushiSwap確實存在后門。試問，依靠“Timelock”真的能解決潛在的風險嗎？

3.GAS費用高SushiSwap社群已有不少用戶反映，GAS費用過高。在以太坊，每一筆交易都需要礦工進行打包確認，交易數據需要存儲在以太坊上，而每個區塊容積都有嚴格限制。大部分礦工都會選擇利益優先，他們會按Gas價格從高到底排列，優先處理Gas價格高的。隨著DeFi、DEX的火爆，更是加劇了以太坊網絡擁堵和手續費用的提升。

一夜暴富，從來都不是小韭菜的游戲。被“壽司”熱度包圍的以太坊也在用實際告訴大家，什么叫做“越堵越值錢”。結語

某交易所無法提幣，發布公告稱，無法提幣的原因是“天氣太熱導致冷錢包變成熱錢包”。如此荒誕且充滿嘲諷，對于幣圈而言，最不缺的便是造富游戲，可以一日成皇，也可家破人亡。無論能否咸魚翻身，都要理性投資。

Tags：SWAPSHIUSHSUSHINftt innovate swapSHIKA價格TUSHI幣SUSHIBEAR價格

中幣下載