近几天，以太坊上最火的流动性挖矿DeFi项目一定是SushiSwap。
借助于向流动性提供者分发代币SUSHI的激励机制，大批流动性提供者把UniswapLP代币抵押至SushiSwap，短短时间，SushiSwap吸走Uniswap70%的锁仓资金。在如此热度之下，三大交易所同时主动上线SUSHI。这均是在未完成合约审计的情况下发生的。金色财经记者此前报道过SushiSwap介绍和挖矿教程。
金色午报 | 7月9日午间重要动态一览:7:00-12:00关键词：以太坊、Uniswap、萨尔瓦多
1.ETH在30天内增加超过500万个唯一地址；
2.ARKK增持Coinbase，减持ROKU、腾讯控股；
3.帝国商业银行等4家机构计划在ConsenSys基于以太坊上开发的平台上建立碳交易市场试点；
4.比特币矿机制造商嘉楠科技发布AI芯片勘智K510；
5.Ransomwhere正在跟踪总额超过 5750 万美元的加密货币付款赎金；
6.Uniswap在以太坊二层扩容方案Optimism上推出alpha版本；
7.SushiSwap将于第三季度推出创新NFT平台Shōyu；
8.民调显示近八成萨尔瓦多人不相信比特币。[2021/7/9 0:39:24]
这也是SushiSwap头顶的达摩克利特之剑。9月3日，区块链安全公司派盾PeckShield宣布正式完成对SushiSwap的安全审计。
金色晚报 | 11月5日晚间重要动态一览:12:00-21:00关键词：ETH2.0存款合约、彭博社报告、Polkadot 、WTO报告
1. 数据：以太坊2.0存款合约地址收到V神质押3200ETH
2. Polkadot v0.8.26已发布 新版本包括日志修复、本机支持等。
3. 彭博社报告：比特币将迎来一场大规模长期突破。
4. 广东新基建实施方案：打造人工智能、区块链等新技术基础设施集群。
5. 波卡隐私项目Phala与Cosmos存储项目Bluzelle达成合作。
6. WTO报告：区块链贸易创新项目在全球范围内正日益成熟。
7. 原保监会副主席周延礼：目前区块链等数字技术已深度参与保险业务的全流程。
8. ETH 2.0确认发布时间引发用户增持ETH 超32枚ETH地址数创新高。
9. 分析：过去7日JumpTrading购买超4.7万COMP成第八大持有者。[2020/11/5 11:45:15]
报告显示，派盾安全审计共发现13个潜在问题，其中风险等级为High的2个，Medium3个，Low6个，informational2个。
金色相对论丨耿杰森：区块链解决的问题是数据存储和准确:在本期金色相对论上，在谈到区块链和AI如何融合时，德克萨斯农机大学计算机科学博士耿杰森表示，区块链解决的问题是数据存储和准确，这个仅仅解决了大数据的问题；要想产生商业价值，基于AI的数据分析和机器学习的应用，会帮助项目找到商业价值的机会。[2018/7/17]
PeckShield安全审计人员认为，SushiSwap代码整体设计相对逻辑缜密，存在2个风险等级较高的安全隐患，最大风险是当前合约的管理员权限并不受社区治理权约束，但没有严重威胁用户资产安全的系统性风险。
派盾表示，在SushiSwap中，治理合约在治理方面起着至关重要的作用。规范着系统范围内的操作。它还有权控制或管理提案的生命周期，并就其制定法规他们的提交，处决和撤销。特权越大，责任越大。派盾分析表明，治理合约确实享有特权，但目前尚未部署它来管理MasterChef合约，而MasterChef合约是SushiSwap核心。
审计一开始，派盾研究了智能合约源代码并通过代码库运行了内部静态代码分析器。目的是静态识别已知的编码错误，以及手动验证派盾审计工具报告的问题。然后进一步手动审计业务逻辑，检查系统操作，并对DeFi相关部分进行审查以发现可能的陷阱和/或错误。
派盾表示，已经确定了一系列潜在问题：其中一些涉及在微妙的极端情况，以前可能没有想到而其他人指出过的多个合约之间的不寻常交互。
派盾认为，总体而言，SushiSwap智能合约经过精心设计，尽管可以通过解决已确定的问题进行改进，包括2个高风险等级漏洞，3个中风险等级漏洞，6个低风险等级漏洞和2个信息建议。
派盾安全审计报告地址：
https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。