近几天,以太坊上最火的流动性挖矿DeFi项目一定是SushiSwap。
借助于向流动性提供者分发代币SUSHI的激励机制,大批流动性提供者把UniswapLP代币抵押至SushiSwap,短短时间,SushiSwap吸走Uniswap70%的锁仓资金。在如此热度之下,三大交易所同时主动上线SUSHI。这均是在未完成合约审计的情况下发生的。金色财经记者此前报道过SushiSwap介绍和挖矿教程。
Threads开始在澳大利亚和新西兰测试搜索功能:金色财经报道,Meta旗下社交平台Threads正在测试该一项高需求功能,即搜索帖子的能力。目前,用户只能在Threads上搜索用户名。然而,该公司正在努力引入全文搜索。它已经在澳大利亚和新西兰测试了这一功能,并计划更广泛地推广到其他英语国家。[2023/8/31 13:09:29]
这也是SushiSwap头顶的达摩克利特之剑。9月3日,区块链安全公司派盾PeckShield宣布正式完成对SushiSwap的安全审计。
北京朝阳法院探索利用“区块链”化解物业纠纷:12月10日,北京高院召开新闻发布会,通报朝阳法院探索利用“区块链”化解物业纠纷的诉源治理新路径。据介绍,新机制不仅运用“区块链”技术存证,同时引入律师事务所和由朝阳区法院、区房管局、区司法局、区物业行业协会联合组建的第三方调解平台,力争源头化解物业纠纷。该项机制目前已在朝阳7个小区试点。(新京报)[2020/12/11 14:51:56]
报告显示,派盾安全审计共发现13个潜在问题,其中风险等级为High的2个,Medium3个,Low6个,informational2个。
动态 | OKCoin集团创始人徐明星将从上海浦东分局移交到北京海淀区分局:据财新报道,9月10日晚,OKCoin集团创始人徐明星因卷入炒币维权纠纷被上海带至上海市局浦东分局潍坊新村派出所。目前得出的结论是,案发地点在北京而不是上海,徐明星虽然在上海也有公司,但是上海公司与数字货币无关,因此会将投资人提交的报案材料移交到上海浦东新区经侦,然后经侦部门会移交给北京海淀区分局。[2018/9/11]
PeckShield安全审计人员认为,SushiSwap代码整体设计相对逻辑缜密,存在2个风险等级较高的安全隐患,最大风险是当前合约的管理员权限并不受社区治理权约束,但没有严重威胁用户资产安全的系统性风险。
派盾表示,在SushiSwap中,治理合约在治理方面起着至关重要的作用。规范着系统范围内的操作。它还有权控制或管理提案的生命周期,并就其制定法规他们的提交,处决和撤销。特权越大,责任越大。派盾分析表明,治理合约确实享有特权,但目前尚未部署它来管理MasterChef合约,而MasterChef合约是SushiSwap核心。
审计一开始,派盾研究了智能合约源代码并通过代码库运行了内部静态代码分析器。目的是静态识别已知的编码错误,以及手动验证派盾审计工具报告的问题。然后进一步手动审计业务逻辑,检查系统操作,并对DeFi相关部分进行审查以发现可能的陷阱和/或错误。
派盾表示,已经确定了一系列潜在问题:其中一些涉及在微妙的极端情况,以前可能没有想到而其他人指出过的多个合约之间的不寻常交互。
派盾认为,总体而言,SushiSwap智能合约经过精心设计,尽管可以通过解决已确定的问题进行改进,包括2个高风险等级漏洞,3个中风险等级漏洞,6个低风险等级漏洞和2个信息建议。
派盾安全审计报告地址:
https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。