Pesquisadores identificam 10 falhas de segurança na plataforma SushiSwap

A empresa de segurança Blockchain Quantstamp publicou uma análise de segurança do protocolo DeFi SushiSwap, identificando dez problemas com a plataforma.

A boa notícia é que os problemas com o fork do Uniswap provavelmente não serão fatais - ao contrário do bug crítico que tirou o clone YAM do YFI após 48 horas. Os pesquisadores identificaram dois riscos médios, três riscos baixos e cinco problemas com o código.

Entre as preocupações identificadas estavam os erros que não impediram o mesmo token do provedor de liquidez de ser adicionado mais de uma vez - arriscando interrupções nas variáveis de recompensa; uma vulnerabilidade que potencialmente permite que fundos sejam roubados da plataforma caso a chave privada do proprietário seja comprometida; e um problema que pode resultar na falta de gás dos protocolos ‘massUpdatePools’.

Token DeFi Hotdog despenca 99,9% horas após lançamento

Embora nenhum dos problemas encontrados tenha sido "crítico o suficiente para sugerir a reimplantação dos contratos existentes", a Quantstamp recomendou cautela aos usuários da plataforma.

Outros pesquisadores apontaram preocupações adicionais para os usuários do SushiSwap, com o parceiro da Cinneamhain Ventures, Adam Cochran, revelando ontem que o fundo de desenvolvimento do protocolo está mantendo US$ 27 milhões em tokens SUSHI desbloqueados "que podem ser descartados ou usados para negociar contra tokens LP".

4/18

Embora eu queira tanto acreditar no projeto porque um AMM de propriedade da comunidade seria ótimo, se você tiver um fundo de desenvolvimento de US$ 27 milhões no centro do seu projeto anterior que se recusa a bloquear e acha que não é uma prioridade - isso é uma bandeira vermelha.
— Adam Cochran (@AdamScochran) September 2, 2020

Respondendo às críticas de Cochran, o chefe anônimo do SushiSwap ‘Chef Nomi’ disse que os US$ 27 milhões em tokens foram designados para “devshare”:

Em teoria, posso vender todos eles, mas não vejo nada de errado nisso. É o devshare e [foi] especificado lá desde o início.

De sua parte, Cochran disse que a relação risco x recompensa do SushiSwap estava ficando desequilibrada.

Divulgação: Saindo da última posição de $Sushi. O fundador ainda não bloqueou os fundos e agora está propositalmente chamando uma "revisão de segurança" de uma auditoria completa. Esta oportunidade de 'pump' coloca o valor totalmente diluído em quase US$ 2 bilhões de mcap. Muito risco aqui, e não sobrou muita vantagem. Estou fora.
— Adam Cochran (@AdamScochran) September 3, 2020

Apesar de ter menos de uma semana, o SushiSwap já atraiu mais de US$ 1,4 bilhão em fundos bloqueados na Uniswap com a promessa de enormes retornos para provedores de liquidez em um modelo de negócios que alguns apelidaram de "ataque de vampiro"

Messari: US$ 500 milhões em BTC tokenizados para DeFi é apenas o começo

O token nativo do protocolo ganhou mais de 600% nos últimos dias e emergiu como um dos 70 principais criptoativos por capitalização, ostentando um volume de negociação de 24 horas igual a mais de 200% de sua capitalização de mercado de um quarto de bilhão de dólares.

Houve uma explosão de clones DeFi Uniswap com temática alimentícia que pretendem oferecer recompensas extremas aos detentores, com Kimchi e Hotdogswap rapidamente fazendo ondas nos mercados DeFi nos últimos dias.

Apesar de capturar rapidamente a imaginação da comunidade, o token nativo Hotdog despencou mais de 99,9%, de US$ 4.000 para US$ 1 em cinco minutos, poucas horas após o lançamento do protocolo.