Golden Outpost | SushiSwap a terminé l'audit.Le plus grand risque est que l'autorité de l'administrateur ne soit pas limitée par le droit de gouvernance de la communauté

Ces derniers jours, le projet DeFi d'extraction de liquidités le plus en vogue sur Ethereum doit être SushiSwap.

Avec l'aide du mécanisme incitatif de distribution de jetons SUSHI aux fournisseurs de liquidités, un grand nombre de fournisseurs de liquidités ont hypothéqué les jetons Uniswap LP à SushiSwap.En peu de temps, SushiSwap a absorbé 70% des fonds bloqués d'Uniswap. Sous un tel enthousiasme, les trois principales bourses ont pris l'initiative de lister SUSHI en même temps. Tout cela s'est produit sans qu'un audit du contrat ait été réalisé. Les journalistes de Golden Finance ont déjà rendu compte de l'introduction et du didacticiel minier de SushiSwap.

C'est aussi l'épée de Damocrite au-dessus de la tête de SushiSwap. Le 3 septembre, la société de sécurité blockchain PeckShield a annoncé l'achèvement officiel de l'audit de sécurité de SushiSwap.

Diffusion des données minières de Jinse Finance : La puissance de calcul du réseau de l'ETH a augmenté de 5,37 % aujourd'hui : Jinse Finance a rapporté que, selon les données du pool minier araignée :

La puissance de calcul du réseau BTC est de 169,073EH/s, la difficulté de minage est de 23,14T, la hauteur de bloc actuelle est de 678988 et le revenu théorique est de 0,00000598/T/jour.

La puissance de calcul de l'ensemble du réseau ETH est de 540,548TH/s, la difficulté de minage est de 6951,79T, la hauteur de bloc actuelle est de 12229064 et le revenu théorique est de 0,00407535/100MH/jour.

La puissance de calcul du réseau BSV est de 0,729EH/s, la difficulté de minage est de 0,11T, la hauteur de bloc actuelle est de 682665 et le revenu théorique est de 0,00123398/T/jour.

La puissance de calcul du réseau BCH est de 1,566EH/s, la difficulté de minage est de 0,23, la hauteur de bloc actuelle est de 683054 et le revenu théorique est de 0,00057465/T/jour. [2021/4/13 20:13:17]

Selon le rapport, l'audit de sécurité de Paidun a révélé 13 problèmes potentiels, dont 2 étaient élevés, 3 étaient moyens, 6 étaient faibles et 2 étaient informatifs.

Analyse | Disque d'or : suppression de la moyenne mobile HT/USDT : analyse complète du disque d'or : graphique en ligne K de 30 minutes HT/USDT, MA72 supprimé, rebond bloqué, le volume des transactions à court terme diminue ici et les opportunités de négociation sont faibles. [2018/8/10]

Les auditeurs de sécurité de PeckShield estiment que la conception globale du code SushiSwap est relativement logique et rigoureuse, et qu'il existe deux risques de sécurité avec un niveau de risque élevé.Le plus grand risque est que l'autorité d'administration du contrat actuel ne soit pas limitée par le droit de gouvernance communautaire, mais il n'y a pas de menace sérieuse pour la sécurité des actifs des utilisateurs.

L'analyse exclusive de Jinse Finance Blockchain va changer de nombreux aspects de l'industrie du tourisme : Aujourd'hui, le Quotidien du Peuple en ligne a publié un article « Qu'est-ce que les nouvelles technologies apportent au tourisme ? ", souligne l'article : le développement continu des nouvelles technologies a apporté de nombreuses nouvelles possibilités au tourisme. De nos jours, les touristes utilisent parfois une plateforme OTA tierce pour réserver une chambre mais se font dire qu'il n'y a pas de place à leur arrivée, ou rencontrent des problèmes tels que des augmentations de prix temporaires. refroidissement. Sur les plates-formes tierces, en raison d'une concurrence malveillante, les fournisseurs de services recevront délibérément de mauvaises critiques. Le contrat intelligent blockchain fournit des idées innovantes pour résoudre ces dilemmes. Selon l'analyse exclusive de Jinse Finance, la blockchain est indestructible ou "immuable".Une fois qu'un bloc est mis en service, il ne peut être supprimé ou modifié sans désintégrer l'ensemble de la blockchain. En raison des caractéristiques de la blockchain elle-même, cette technologie peut résoudre les problèmes de crédit, réduire les coûts de crédit et établir un pont de confiance entre étrangers. Spécifiquement appliqué à l'industrie du tourisme, il est en effet possible d'utiliser des moyens techniques pour améliorer les problèmes actuels de l'industrie du tourisme. Les experts en technologie du voyage pensent que la technologie pourrait transformer de nombreux aspects de l'industrie du voyage, en aidant à améliorer les paiements, la distribution et le suivi des voyageurs, entre autres. L'industrie mondiale du tourisme expérimente également activement la technologie de la blockchain.Le Dubai Tourism Blockchain Marketplace prévoit d'ajouter des "canaux de distribution hôteliers supplémentaires" d'ici deux ans, reliant toutes les agences de voyages impliquées dans le plan de voyage via la blockchain.Organisation pour fournir aux touristes des informations transparentes, 'live' Dubai Travel Guide prix et informations sur les options. Australian OTA Webjet utilise la blockchain pour expérimenter la gestion des stocks hôteliers, en collectant d'énormes quantités de données via chaque dossier de réservation et en garantissant un paiement complet et en temps voulu à toutes les parties. [2018/4/9]

Pai Dun a déclaré que dans SushiSwap, le contrat de gouvernance (c'est-à-dire GovernorAlpha) joue un rôle crucial dans le rôle de gouvernance. Réglemente les opérations à l'échelle du système (par exemple, les ajouts de pool, les ajustements de récompense et les paramètres de migration). Il a également le pouvoir de contrôler ou de gérer le cycle de vie des propositions et de réglementer leur soumission, leur exécution et leur révocation. Un grand privilège s'accompagne d'une grande responsabilité. L'analyse de PieDun montre que le contrat de gouvernance bénéficie de privilèges, mais il n'a pas encore été déployé pour gérer le contrat MasterChef, qui est au cœur de SushiSwap.

Pour commencer l'audit, Piddon a étudié le code source du contrat intelligent et a exécuté un analyseur de code statique interne à travers la base de code. L'objectif est d'identifier de manière statique les erreurs de codage connues, ainsi que de vérifier manuellement (rejeter ou confirmer) les problèmes signalés par l'outil d'audit PieDun. La logique métier est ensuite auditée manuellement, les opérations du système sont vérifiées et les parties liées à DeFi sont examinées pour détecter d'éventuels pièges et/ou erreurs.

Piedun a déclaré qu'une série de problèmes potentiels avaient été identifiés: certains impliquaient des interactions inhabituelles entre plusieurs contrats dans des cas subtils auxquels on n'aurait peut-être pas pensé auparavant, tandis que d'autres l'avaient souligné.

PieDun estime que, dans l'ensemble, le contrat intelligent SushiSwap est bien conçu, bien qu'il puisse être amélioré en résolvant les problèmes identifiés, notamment 2 vulnérabilités de niveau de risque élevé, 3 vulnérabilités de niveau de risque moyen, 6 vulnérabilités de niveau de risque faible et 2 conseils d'information. .

Adresse du rapport d'audit de sécurité Paydun :

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

Tags：

BTC