金色前哨 | SushiSwap完成审计 最大风险是管理员权限不受社区治理权约束

近几天,以太坊上最火的流动性挖矿DeFi项目一定是SushiSwap。

借助于向流动性提供者分发代币SUSHI的激励机制,大批流动性提供者把Uniswap LP代币抵押至SushiSwap,短短时间,SushiSwap吸走Uniswap70%的锁仓资金。在如此热度之下,三大交易所同时主动上线SUSHI。这均是在未完成合约审计的情况下发生的。金色财经记者此前报道过SushiSwap介绍和挖矿教程。

这也是SushiSwap头顶的达摩克利特之剑。9月3日,区块链安全公司派盾PeckShield宣布正式完成对SushiSwap的安全审计。

金色财经3月5日矿币数据播报:金色财经报道,据币印矿池poolin及币印区块浏览器blockin数据显示:

距BTC减半时间还有65天,预计减半时间:2020-05-10

主流币挖矿日收益分别为:BTC(¥1.02/T)、ZEC(¥0.40/T)、LTC(¥15.51/G)、BSV(¥1.02/T)、BCH(¥0.99/T)、DASH(¥0.11/G)。

当前热门矿机数据及净收益分别为:芯动T3+(BTC,¥26.05)、芯动A9(ZEC,¥14.49)、蚂蚁L3+(LTC,¥0.84)。[2020/3/5]

报告显示,派盾安全审计共发现 13 个潜在问题,其中风险等级为High 的 2 个,Medium 3 个,Low 6 个,informational 2 个。

金色晨讯 | BTC跌至7500美元附近:1.BTC跌至7500美元附近

2.谷歌趋势:“比特币”搜索热度区域排名瑞士、荷兰进入前五

3.俄罗斯Yugra地区将推出区块链旅游新闻平台

4.Thomas Lee:比特币可能在不久的将来达到4万美元

5.ETH有头肩顶迹象 形态确立将进一步加大下跌空间

6.BitPay CCO:AT&T对媒体的关注感到惊讶,接受BTC支付就像添加Apple Pay一样

7.Ripple首席技术官:Facebook的Libra可以在集中化方向上进行选择性审查

8.肖磊:全球三分之一人口将拥有统一数字货币

9.G20财长和央行行长会议联合声明:加密资产目前不会对全球金融体系的稳定构成威胁,但仍需对风险保持警惕[2019/6/10]

金色财经现场报道,Jarvis Nguyen:区块链与游戏结合,可以让游戏资产权回归玩家:在2018年世界数字资产峰会(WDAS)暨FBG年会上,来自Etheremon公司的Jarvis Nguyen表示,传统的游戏容易出现宕机,或者被黑客攻击的现象,这样会让游戏玩家的资产出现损失,而区块链的去中心化应用在游戏领域却解决了宕机的问题,也避免了被黑客攻击的现象。区块链加入到游戏领域中,也可以让游戏的资产回归玩家,让游戏的资产不再会继续被游戏公司所控制。[2018/5/3]

PeckShield安全审计人员认为,SushiSwap代码整体设计相对逻辑缜密,存在2个风险等级较高的安全隐患,最大风险是当前合约的管理员权限并不受社区治理权约束,但没有严重威胁用户资产安全的系统性风险。

派盾表示,在SushiSwap中,治理合约(即GovernorAlpha)在治理方面起着至关重要的作用。规范着系统范围内的操作(例如,资金池添加,奖励调整和迁移设置)。它还有权控制或管理提案的生命周期,并就其制定法规他们的提交,处决和撤销。特权越大,责任越大。派盾分析表明,治理合约确实享有特权,但目前尚未部署它来管理MasterChef合约,而MasterChef合约是SushiSwap核心。

审计一开始,派盾研究了智能合约源代码并通过代码库运行了内部静态代码分析器。目的是静态识别已知的编码错误,以及手动验证(拒绝或确认)派盾审计工具报告的问题。然后进一步手动审计业务逻辑,检查系统操作,并对DeFi相关部分进行审查以发现可能的陷阱和/或错误。

派盾表示,已经确定了一系列潜在问题:其中一些涉及在微妙的极端情况,以前可能没有想到而其他人指出过的多个合约之间的不寻常交互。

派盾认为,总体而言,SushiSwap智能合约经过精心设计,尽管可以通过解决已确定的问题进行改进,包括2个高风险等级漏洞,3个中风险等级漏洞,6个低风险等级漏洞和2个信息建议。

派盾安全审计报告地址:

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

[0:15ms0-1:930ms