Golden Outpost | SushiSwap completó la auditoría.El mayor riesgo es que la autoridad del administrador no esté restringida por el derecho de gobierno de la comunidad

En los últimos días, el proyecto DeFi de minería de liquidez más candente en Ethereum debe ser SushiSwap.

Con la ayuda del mecanismo de incentivos de distribución de tokens SUSHI a proveedores de liquidez, una gran cantidad de proveedores de liquidez hipotecaron tokens LP de Uniswap a SushiSwap. En un corto período de tiempo, SushiSwap absorbió el 70 % de los fondos bloqueados de Uniswap. Bajo tal entusiasmo, los tres principales intercambios tomaron la iniciativa de incluir SUSHI al mismo tiempo. Todo esto sucedió sin que se completara una auditoría de contrato. Los reporteros de Golden Finance informaron anteriormente sobre la introducción y el tutorial de minería de SushiSwap.

Esta es también la espada de Damocrite sobre la cabeza de SushiSwap. El 3 de septiembre, la empresa de seguridad de blockchain PeckShield anunció la finalización formal de la auditoría de seguridad de SushiSwap.

Análisis| Disco dorado: los precios de BTC/USD cayeron para probar el soporte: Análisis completo del disco dorado: BTC/USD aumentó considerablemente en las primeras operaciones, y el precio de la base de monedas reportó un máximo de 6,790 dólares estadounidenses, y luego comenzó a retroceder, probando el apoyo de 6600 dólares EE.UU.. Al cierre de esta edición, se cerró $ 6689. Esta es la segunda vez que BTC se sitúa por encima de los $6600 en los últimos 3 días. Si puede aguantar, se confirmará el avance frente a la caja de $6200-6600. De lo contrario, si vuelve a la caja de nuevo, será fatal. golpe a los toros. [2018/8/25]

Según el informe, la auditoría de seguridad de Paidun encontró 13 problemas potenciales, de los cuales 2 eran altos, 3 eran medios, 6 eran bajos y 2 eran informativos.

Análisis | Disco dorado: tendencia de rebote de BTC/USDT: análisis completo del disco dorado: el gráfico de línea K de 15 minutos de BTC/USDT formó un rebote de divergencia al mediodía, pero no se detuvo rápidamente, sino que fluctuó lateralmente. Actualmente limitado por la presión de MA36, Desde el DMI del gráfico de línea K de 30 minutos, también hay una tendencia de desviación aquí, por lo que no se descarta que los alcistas organicen resistencia aquí y presten mucha atención a si el MA36 de 15 minutos puede abrirse paso. . [2018/8/8]

Golden Finance News: Según la cotización de la plataforma de negociación de Bitcoin, Bitstamp, el precio de Bitcoin superó los $7300, estableciendo un nuevo récord; sin embargo, el precio de Bitcoin en la plataforma de negociación de Bitfinex ha caído a $7,069. [2017/11/3]

Los auditores de seguridad de PeckShield creen que el diseño general del código de SushiSwap es relativamente lógico y riguroso, y existen dos riesgos de seguridad con un alto nivel de riesgo. El mayor riesgo es que la autoridad del administrador del contrato actual no esté restringida por el derecho de gobierno de la comunidad, pero no existe una amenaza grave para la seguridad de los activos de los usuarios riesgo sistémico.

Pai Dun dijo que en SushiSwap, el contrato de gobernanza (es decir, GovernorAlpha) juega un papel crucial en la función de gobernanza. Regula las operaciones de todo el sistema (por ejemplo, adiciones al grupo, ajustes de recompensas y configuraciones de migración). También tiene la facultad de controlar o administrar el ciclo de vida de las propuestas y reglamentar su presentación, ejecución y revocación. Un gran privilegio conlleva una gran responsabilidad. El análisis de PieDun muestra que el contrato de gobierno disfruta de privilegios, pero aún no se ha implementado para administrar el contrato de MasterChef, que es el núcleo de SushiSwap.

Para comenzar la auditoría, Piddon estudió el código fuente del contrato inteligente y ejecutó un analizador de código estático interno a través de la base del código. El objetivo es identificar de forma estática los errores de codificación conocidos, así como verificar manualmente (rechazar o confirmar) los problemas informados por la herramienta de auditoría PieDun. Luego, la lógica comercial se audita manualmente, las operaciones del sistema se verifican y las partes relacionadas con DeFi se revisan para detectar posibles trampas y/o errores.

Piedun dijo que se había identificado una serie de problemas potenciales: algunos involucraban interacciones inusuales entre múltiples contratos en casos de esquina sutiles que podrían no haberse pensado antes, mientras que otros lo habían señalado.

PieDun cree que, en general, el contrato inteligente de SushiSwap está bien diseñado, aunque se puede mejorar abordando los problemas identificados, incluidas 2 vulnerabilidades de nivel de riesgo alto, 3 vulnerabilidades de nivel de riesgo medio, 6 vulnerabilidades de nivel de riesgo bajo y 2 consejos de información .

Dirección del informe de auditoría de seguridad de Paydun:

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

Tags：

Uniswap