链资讯 链资讯
Ctrl+D收藏链资讯
首页 > Ethereum > 正文

金色前哨 | SushiSwap完成审计 最大风险是管理员权限不受社区治理权约束

作者:

时间:

近几天,以太坊上最火的流动性挖矿DeFi项目一定是SushiSwap。

借助于向流动性提供者分发代币SUSHI的激励机制,大批流动性提供者把Uniswap LP代币抵押至SushiSwap,短短时间,SushiSwap吸走Uniswap70%的锁仓资金。在如此热度之下,三大交易所同时主动上线SUSHI。这均是在未完成合约审计的情况下发生的。金色财经记者此前报道过SushiSwap介绍和挖矿教程。

这也是SushiSwap头顶的达摩克利特之剑。9月3日,区块链安全公司派盾PeckShield宣布正式完成对SushiSwap的安全审计。

报告显示,派盾安全审计共发现 13 个潜在问题,其中风险等级为High 的 2 个,Medium 3 个,Low 6 个,informational 2 个。

PeckShield安全审计人员认为,SushiSwap代码整体设计相对逻辑缜密,存在2个风险等级较高的安全隐患,最大风险是当前合约的管理员权限并不受社区治理权约束,但没有严重威胁用户资产安全的系统性风险。

派盾表示,在SushiSwap中,治理合约(即GovernorAlpha)在治理方面起着至关重要的作用。规范着系统范围内的操作(例如,资金池添加,奖励调整和迁移设置)。它还有权控制或管理提案的生命周期,并就其制定法规他们的提交,处决和撤销。特权越大,责任越大。派盾分析表明,治理合约确实享有特权,但目前尚未部署它来管理MasterChef合约,而MasterChef合约是SushiSwap核心。

审计一开始,派盾研究了智能合约源代码并通过代码库运行了内部静态代码分析器。目的是静态识别已知的编码错误,以及手动验证(拒绝或确认)派盾审计工具报告的问题。然后进一步手动审计业务逻辑,检查系统操作,并对DeFi相关部分进行审查以发现可能的陷阱和/或错误。

派盾表示,已经确定了一系列潜在问题:其中一些涉及在微妙的极端情况,以前可能没有想到而其他人指出过的多个合约之间的不寻常交互。

派盾认为,总体而言,SushiSwap智能合约经过精心设计,尽管可以通过解决已确定的问题进行改进,包括2个高风险等级漏洞,3个中风险等级漏洞,6个低风险等级漏洞和2个信息建议。

派盾安全审计报告地址:

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

标签:SHISUSHIUSHISWAPDASHISUSHIBULLSushiBytesAirSwap

Ethereum热门资讯
金色观察|“SUSHI们”还需要经历什么?

SUSHI的热度有所褪落了,主要还是因为价格有所回落,短短3天,SUSHI的价格经历了高峰和低谷的考验。 2天前,三大交易所抢上SUSHI,从业者都表示,从未出现过如此的先例,三大交易所抢上一个如此崭新的项目。这是历史性的时刻,从这个历史时刻也可以引出很多值得思考和猜测。

王永利:“数字货币”的本质与脉络

眼下,呼之欲出的数字货币再次成为各界舆论关注之焦点。 其发轫于2009年初,一种全新的去中心化网络“数字加密货币”——“比特币”横空出世,随后在世界范围内推动各种“数字货币”的概念风起云涌,从纯粹的网络内生数字币,到与单一或一揽子法定货币挂钩的“稳定币”,再到多国央行研发设计“法定数字货币”等,花样不断翻新,甚至成为国家之间相互竞争的金融热点。

9.3号玩家行情:超跌反弹何时到来?

文章系金色财经专栏作者币圈北冥供稿,发表言论仅代表其个人观点,仅供学习交流!金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当。 行情在弱势区域运行,和昨天观点一致,实打实的阴线且不论背后是何种原因造成,所形成的套牢筹码会抑制短期上升势头,短期内想涨会比较困难。

9.1 午间行情:临近关键位置 能否突破

文章系金色财经专栏作者牛七的区块链分析记供稿,发表言论仅代表其个人观点,仅供学习交流!金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当。 比特币继续震荡上行,当前已经到了11900美金附近。

专访Gate.io合伙人酒儿:用创新突破DeFi想象空间 Gate.io如何成为热潮下的最大赢家

在如今的市场上,DeFi可谓是如日中天。据DappBirds DeFi专题数据显示,上周DeFi板块多维度数据均大幅上涨,DeFi Token流通市值一周上涨超29%,YFI单价突破3万美元;SushiSwap(SUSHI)上线3天的锁仓资产高达7亿美元,价格涨幅近1000%,在Gate.io首度上线后进一步受到市场热捧,24H最高涨幅达180%;YA。

银保监工作论文:如何在金融科技发展中避免重蹈网贷平台覆辙

在金融科技快速发展的过程中,如何既充分发挥其积极作用,又能有效应对潜在风险和挑战,建立防范互联网金融风险的长效机制,避免重蹈网络借贷平台的覆辙? 近日,银保监会发布的2020年第二期工作论文给出了一些思考与建议。这篇名为《虚拟资产的国际监管思路及其对建立防范互联网金融风险长效机制的启示》的论文,作者为深圳银保监局党委书记、局长李文红。