金色前哨 | SushiSwap完成審計 最大風險是管理員權限不受社區治理權約束_SHI

近幾天，以太坊上最火的流動性挖礦DeFi項目一定是SushiSwap。

借助于向流動性提供者分發代幣SUSHI的激勵機制，大批流動性提供者把Uniswap LP代幣抵押至SushiSwap，短短時間，SushiSwap吸走Uniswap70%的鎖倉資金。在如此熱度之下，三大交易所同時主動上線SUSHI。這均是在未完成合約審計的情況下發生的。金色財經記者此前報道過SushiSwap介紹和挖礦教程。

這也是SushiSwap頭頂的達摩克利特之劍。9月3日，區塊鏈安全公司派盾PeckShield宣布正式完成對SushiSwap的安全審計。

金色晨訊丨3月23日隔夜重要動態一覽:21：00-7：00關鍵字：流動性、央行數字貨幣、礦機關機

1.美聯儲將向市場提供4萬億流動性。

2.現貨黃金跳空高開，美股期貨觸及下跌熔斷限制。

3.央行論文：大力發展以人的價值為基礎的數字貨幣。

4.央行鄒平座：數字貨幣傳導機制是一種價值創造的市場過程。

5.中石化利用區塊鏈技術保障食品可追溯。

6.觀點：流動性危機是導致比特幣近腰斬的原因之一。

7.商務部區塊鏈專委會副主任：平均每臺礦機的出售價格較春節前下降30%-50%。

8.OKEx研究員：BTC若跌破螞蟻S17關機價位 BTC將進入休克或死亡狀態。

9.比特幣持續下跌，由最高6138美元最低跌至5800美元。[2020/3/23]

報告顯示，派盾安全審計共發現 13 個潛在問題，其中風險等級為High 的 2 個，Medium 3 個，Low 6 個，informational 2 個。

現場 | 金色財經頒發“2019最佳技術服務機構”獎 共10家企業獲獎:2019年12月27日，由金色財經主辦的“與時共創”頒獎盛典在京舉行。金色財經“與時共創”對2019最佳技術服務機構進行評選，經評委的評選，ChainUP、復雜美、幣核科技、創飛科技、觸鏈科技、路印協議、原力協議、星算科技、YOUChain、比特幣中國云等十家企業獲“2019最佳技術服務機構”獎項。

本次活動邀請到國內外百余家知名區塊鏈企業、300多名行業領袖、眾多產業上下游服務機構代表等業界知名人士共同見證此次頒獎盛典。金色財經“與時共創”活動邀請到40余名資深行業專家作為專業評選團，結合網絡投票進行綜合評審，通過不同的獎項，對各個企業對實現賦能實體創新引領行業未來發展的努力進行表彰，實現與時代共同探索區塊鏈，共創行業美好藍圖。[2019/12/27]

金色財經數據播報 世界杯概念幣SOC漲近20%:金色財經數據播報，根據huobipro數據顯示，SOC在過去24小時內漲幅近20%，高居火幣USDT市場漲幅榜榜首。SOC/USDT日內最高一度觸及0.1499，創6月11日以來新高。SOC是世界杯概念幣種，隨著世界杯的臨近相關概念幣種價格上漲。[2018/6/14]

PeckShield安全審計人員認為，SushiSwap代碼整體設計相對邏輯縝密，存在2個風險等級較高的安全隱患，最大風險是當前合約的管理員權限并不受社區治理權約束，但沒有嚴重威脅用戶資產安全的系統性風險。

派盾表示，在SushiSwap中，治理合約（即GovernorAlpha）在治理方面起著至關重要的作用。規范著系統范圍內的操作（例如，資金池添加，獎勵調整和遷移設置）。它還有權控制或管理提案的生命周期，并就其制定法規他們的提交，處決和撤銷。特權越大，責任越大。派盾分析表明，治理合約確實享有特權，但目前尚未部署它來管理MasterChef合約，而MasterChef合約是SushiSwap核心。

審計一開始，派盾研究了智能合約源代碼并通過代碼庫運行了內部靜態代碼分析器。目的是靜態識別已知的編碼錯誤，以及手動驗證（拒絕或確認）派盾審計工具報告的問題。然后進一步手動審計業務邏輯，檢查系統操作，并對DeFi相關部分進行審查以發現可能的陷阱和/或錯誤。

派盾表示，已經確定了一系列潛在問題：其中一些涉及在微妙的極端情況，以前可能沒有想到而其他人指出過的多個合約之間的不尋常交互。

派盾認為，總體而言，SushiSwap智能合約經過精心設計，盡管可以通過解決已確定的問題進行改進，包括2個高風險等級漏洞，3個中風險等級漏洞，6個低風險等級漏洞和2個信息建議。

派盾安全審計報告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

Tags：SHISWAPUSHUSHINFTSHIBA價格KnifeSwapMusheSUSHIBULL價格

Fil