Sushiswap全面解析：開發人員發現SushiSwap雙花漏洞？什么是Sushi的價值支撐？_SHI:USH幣

要點總結：1、DeFi概念是DeFi概念中的第一大陣地。Uniswap是DEX領域的龍頭和交易中心。3、SushiSwap定位為Uniswap升級版，在交易的基礎上提供流動性挖礦，進一步獎勵參與者。作為8月28日推出的新項目，SushiSwap發展極其迅猛，目前已突破了15億美元的鎖倉金額；SUSHI作為Sushiswap的平臺幣，在短時間內快速登陸多家一線交易所，實現最高價格15倍的增長。4、SushiSwap在交易模式上延續了Uniswap的核心設計，依然采用的是AMM模型。不同的是SushiSwap向流動性提供商提供交易金額0.25%的收益，剩余的0.05％將轉換為Sushi給Sushi持有者；確保前期流動性提供者可以獲得更高的系統收入。5、SushiSwap目前還沒上線交易業務，而是借Uniswap的平臺進行流動性挖礦，之后將遷移所有抵押在SushiSwap合約上的流動性代幣；但一旦回報減少，部分質押的代幣預期將會離開；考慮遷移過程的不確定性較高，臨近遷移前或許有更多質押代幣會選擇離開。6、價值支撐：當前Uniswap的日交易量可達10億美元，若對標DEX行業龍頭交易量的30%，SUSHI代幣一天可以捕獲15萬美元價值，一年可捕獲約0.54億美元價值。此外，SUSHI還可用于后續的平臺治理。7、市場表現：2020年9月1日，Sushi一天之內上線多家知名交易所，價格最低為0.7U，最高價格11.5U，不到6天完成了自身價格15倍的增長，但隨后Sushiswap創始人ChefNomi拋售價值600萬美元的ETH，導致SUSHI代幣暴跌；根據coingecko數據，目前Sushi已上線包括幣安、OKEX、火幣、GATE、MXC等一線交易所，日交易量總計超過7千萬美元。8、安全性：SushiSwap代碼邀請了TrailsofBits等來審計合約，但目前MasterChef的合約尚未經審計，據推特匿名用戶ChefNomi透露，Sushiswap項目智能合約的審計工作進展順利；Sushiswap仿盤的兩個項目YUNoFinance(YUNO)與KIMCHI.finance(KIMCHI)智能合約被發現存在漏洞。9月7日，據Cointelegraph消息，開發人員在SushiSwap中發現了主要的治理缺陷，SushiSwap似乎很容易受到漏洞的攻擊，在不需要獲得新代幣的情況下成倍增加某人的治理能力。9、附流動性挖礦方式

安全團隊：建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年4月9日，

Sushiswap項目遭到攻擊，部分授權用戶資產已被轉移。

根本原因是由于合約的值lastCalledPool重置在校驗之前，導致合約中針對pool的檢查失效，從而允許攻擊者swap時指定惡意pool轉出授權用戶資金，以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8為例：

1.攻擊者在約30天前創建了惡意pool合約

2.調用SushiSwap的路由函數processRoute進行swap，指定了創建的惡意合約為pool合約

3.最后在swap后惡意合約調用uniswapV3SwapCallback，指定tokenIn為WETH，from地址為受害者用戶地址(sifuvision.eth)，從而利用受害用戶對路由合約的授權轉移走資金。

建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權。[2023/4/9 13:53:15]

近期，DeFi概念衡量，2020年DEFI中的生態鎖定總資金從年初的6.8億美元至2020年9月增長至127.2億美元，目前已增長1770%。DeFi概念包含DEX，借貸、穩定幣等，其中DEX是DeFi概念中的第一大陣地。作為DEX領域的龍頭和交易中心——Uniswap的鎖倉資產已經突破21億美元，24小時交易額突破10億美元。SushiSwap作為8月28日推出的新項目，發展極其迅猛，不到12小時內鎖倉代幣價值超過2.7億美元，目前已突破了15億美元的鎖倉金額，在DEFI項目鎖倉資金排行榜中位列第四；SUSHI作為Sushiswap的平臺幣，也在短時間快速登陸多家一線交易所，實現最高價格15倍的增長。DEFI項目鎖倉資金排行榜

SUSHI突破20美元關口:火幣全球站數據顯示，SUSHI短線上漲，突破20美元關口，現報20.0021美元，日內漲幅達到0.78%，行情波動較大，請做好風險控制。[2021/3/16 18:49:23]

來源：debank1、關于Sushiswap

SushiSwap由化名為ChefNomi的開發者在以太坊上構建，定位是增加了SUSHI代幣經濟學的Uniswap升級版，在交易的基礎上提供流動性挖礦，進一步獎勵參與者。Uniswap協議通過AMM模型代幣實現了代幣之間的兌換。SushiSwap在交易模式上延續了Uniswap的核心設計，依然采用的是AMM模型。但與Uniswap不同的是，Sushiswap增加了經濟激勵模型，將其交易費用的一部分分配給Sushiswap代幣SUSHI的持有人。Uniswap目前尚無其治理代幣，而Sushiswap則有自有治理代幣SUSHI。SushiSwap與Uniswap的異同：Uniswap的流動性提供者的收入來自于交易費用，目前為交易金額的0.3%，按資金池中的金額比例分配。Uniswap的流動性提供者只有在用戶提供流動性時賺取資金池的交易費，撤回資金池中的資金后，用戶將不再獲得相應的收入；隨著其他資金陸續加入，早期流動性提供者的收益將被攤薄。SushiSwap與Uniswap同樣是利用交易費用部分進行獎勵；不同的是SushiSwap向流動性提供商提供交易金額0.25%的收益，剩余的0.05％將轉換為Sushi分配給Sushi持有者；即使不再提供流動性，SUSHI代幣也使前期流動性提供者能夠繼續獲得部分SUSHI平臺的交易費用，確保前期流動性提供者可以獲得更高的系統收入。SushiSwap上線既刺激投資者把資金提供給Uniswap資金池，又將大量Uniswap流動性吸引至SushiSwap。在此驅動下，Uniswap交易量超過Coinbase，鎖倉資金快速增長，當前已突破17億美元，流動池鎖倉量提升超過5倍；其中SushiSwap鎖倉資金在短短4天內超過10億美元。流動性遷移：SushiSwap目前還沒上線交易業務，而是借Uniswap的平臺進行流動性挖礦，當前Uniswap上20億美元的鎖倉資金中，有接近15億美元屬于SushiSwap。之后SushiSwap將遷移所有抵押在SushiSwap合約上的流動性代幣：涉及獲取在SushiSwap上抵押的所有UniswapLP代幣，在Uniswap上贖回原來的代幣，轉移至SushiSwap流動資金池上。新的SushiSwap資金池將與標準Uniswap資金池幾乎相同，其新功能是，把SushiSwap上產生的交易費用分配給SUSHI代幣持有者。盡管SushiSwap希望在啟動后將流動資金遷移到自己的平臺，但一旦回報減少，部分質押的代幣預期將會離開；考慮遷移過程的不確定性較高，臨近遷移前或許有更多質押代幣會選擇離開。UNISWAP鎖倉量

SUSHI跌破15美元關口 日內跌幅為9.33%:火幣全球站數據顯示，SUSHI短線下跌，跌破15美元關口，現報14.9959美元，日內跌幅達到9.33%，行情波動較大，請做好風險控制。[2021/2/26 17:53:51]

來源：debankSushiSwap鎖倉量

來源：debank2、關于SUSHI

用戶可以通過提供流動性獲得SUSHI代幣，任何持有UniswapLP代幣的人都可以將其質押到相應的池中，并自區塊高度10750000開始獲得代幣獎勵。每個區塊將創建100枚SUSHI，平均分配給每個支持池的質押者；在最初的100000個區塊(大約2周)，SUSHI的生產數量將是10倍，即每區塊生產1000枚，以此激勵前期流動性提供者。0.25%的獎勵直接轉入活躍的流動性提供者手中，剩余的0.05％將回購Sushi給Sushi持有者。SUSHI分發的10%將被留出用于開發和未來的迭代，包括安全審計。Sushi價值支撐：0.05%的交易費用將成為SUSHI的重要價值支撐，意味著SUSHI的價值與平臺交易量直接掛鉤。當前，Uniswap的日交易量可達10億美元，若對標行業龍頭交易量的30%，SUSHI代幣一天可以捕獲15萬美元價值，一年可捕獲約0.54億美元價值。此外，SUSHI還可用于后續的平臺治理。SUSHI在UNISWAP的初始資金池如下圖，其中SUSHI/WETH資金池獲得兩倍獎勵。SUSHI/ETH池是唯一包含SUSHI代幣本身的池子，而且它的收益率被設定為其他池子的兩倍；流動性礦工必須擁有相當于其一半資金的SUSHI才能加入該池，這增加了SUSHI的需求。UNISWAP初始資金池

Quantstamp正在審計SushiSwap新功能:區塊鏈安全公司 Quantstamp 在推特宣布，其正在為 SushiSwap 進行審計，此次審計范圍包括新的結算功能（限價單）、借貸等。[2020/12/6 14:10:04]

SushiSwap此前發起了SIP-4提案，旨在通過投票方式添加更多新的LP池，投票前5名將添加到SushiSwap中參與Sushi流動性挖礦池，初始獎勵權重為0.2倍。9月2日，ChefNomi發推稱，SushiSwap將開通5大新的流動性資金池REN-ETH、sUSD-BASED、SRM-ETH、YAMv2-ETH、ETH-CRV，所有調整均在北京時間9月4日15:00之后生效。9月8日，FTX創始人SamBankmanFried發推闡述其對Sushi后期發展方向的看法：目前最優先考慮的應是確保遷移成功，確保多簽名管理權過渡成功轉移。針對Sushi發展提到：1.同意減少Sushi供應量。隨著通貨膨脹減弱，一些事情會自然發生。2.應該把Sushi的部分獎勵進行鎖定。遵循當前時間表，但將1/6的Sushi解鎖，將1/3的Sushi鎖定一年，并降低50%比率。3.屆時將taker費率從30bps降至20bps，maker回扣為15bps以及SUSHI持有人5bps。4.接下來與Compound和Aave合作，在Sushiswap上創建保證金交易。5.在Serum上創建SushiSwap分支。市場表現：Sushi當前市值約2.8億美元，流通供給量0.32億SUSHI。2020年9月1日，Sushi一天之內上線多家知名交易所，價格最低為0.7U，最高價格11.5U，不到6天完成了自身價格15倍的增長，但隨后跟隨大盤下跌；而后更發生了Sushiswap創始人ChefNomi拋售價值600萬美元的ETH，導致SUSHI代幣暴跌；根據coingecko數據，目前Sushi已上線包括幣安、OKEX、火幣、GATE、MXC等一線交易所，日交易量總計超過7千萬美元。Sushi社群推特關注人數也在3天內快速增長超過4000人，當前推特關注數約9500人。Sushi市場表現

DefiDollar團隊提議在Curve上建立aSUSD和sDAI質押池:DefiDollar團隊發起sCIP#16提案，提議在Curve上增加Aave sUSD（aSUSD）和Aave Dai（sDAI）質押池，這兩種幣均為穩定幣。建立質押池后用戶可以從穩定幣價格波動中獲得交易費用，擁有Aave代幣能夠將資本效益最大化。同時錨定資產收益率上升，像Dai、sUSD年利率在幾小時內能達到30%以上。在質押資產后能夠獲得CRV代幣，還能夠獲得投票權益。[2020/11/20 21:29:26]

3、安全性及其他

根據介紹，SushiSwap代碼主要來自于Yam，SushiSwap邀請了TrailsofBits，PeckShield，OpenZeppelin，Consensys，Certik和Quantstamp等來審計合約，智能合約地址https://github.com/sushiswap/sushiswap。目前，根據官方信息，MasterChef的合約未經審計，還在測試版中。同時，CertiK安全研究團隊發現Sushiswap仿盤的兩個項目YUNoFinance(YUNO)與KIMCHI.finance(KIMCHI)智能合約均存在漏洞。

據推特匿名用戶“ChefNomi”透露，Sushiswap項目智能合約的審計工作進展順利，目前正在進行一項與“遷移合約和程序”有關的工作，審計結果可能會很快發布。ChefNomi還表示未來會把控制權轉移到某種形式的治理上，但目前不做優先考慮。9月7日，據Cointelegraph消息，開發人員在SushiSwap中發現了主要的治理缺陷，SushiSwap似乎很容易受到漏洞的攻擊，這個漏洞可以在不需要獲得新代幣的情況下成倍增加某人的治理能力。開發者JongSeokPark報告稱，這個漏洞被描述為治理雙花。在接受Cointelegraph采訪時，FTX首席執行官兼SushiSwap負責人SamBankman-Fried證實了這個漏洞的存在。但他指出不會對Sushi造成直接問題，因為治理尚未啟動。面對Sushiswap的挑戰，9月1日晚，Uniswap創始人HaydenAdams在推特稱，SushiSwap是高風險項目，任何有能力的開發人員一天之內就能創造出來，其中大部分是巨鯨用戶，巨鯨們試圖利用炒作和Uniswap創造的價值來獲利。4、附：流動性挖礦方式

在Uniswap界面選擇Pool，點擊AddLiquity；按當前比例添加USDT-ETH流動性，確定后將獲得LP代幣。

在sushiswap界面，點擊連接錢包，勾選菜單頁；

點擊menu進入后，以TetherTurtle為例,想要進入其中的TetherTurtle池子挖礦，用戶需要在Uniswap資金池里為USDT-ETH交易對提供流動性，并把流動性憑證質押進TetherTurtle池子，批準存入MasterChef合約后完成。

-END-聲明本報告所引用的資料及數據均來自合規渠道，基于可靠的公開信息撰寫，但幣谷觀察不對其準確性或完整性做出保證。報告的內容和觀點僅供參考，不構成相關數字資產的任何投資建議。本報告版權僅為幣谷觀察所有，如需引用本報告內容，請注明出處。如需大幅引用請事先告知，并在允許的范圍內使用。

Tags：SHIUSHIUSHSUSHISHIBAMETA價格USHIBA幣USH幣SUSHIBULL

MEXC