O clone da Uniswap, SushiSwap, foi o principal beneficiário do êxodo de garantias da principal DEX (exchange descentralizada). No entanto, mais problemas no código surgiram o que poderia resultar em endereços anônimos acessando esses fundos.
Quando os incentivos de mineração de liquidez da Uniswap terminaram em 17 de novembro, mais de US1,7 bilhão de garantias cripto deixaram o protocolo em busca de pastos mais verdes. Uma grande porção disso foi para o clone DeFi SushiSwap que teve seu valor total retido aumentado em 300% para superar US$1 bilhão de acordo com a Defipulse.com.
Parece que fazendeiros “degen” não se importam com ética e só querem mesmo um dinheiro rápido. A provedora de análises on-chain Santiment comentou que esse influxo vem apesar do “Chef” ter liquidado o fundo de desenvolvedor em setembro.
1) $SUSHI nearly doubled this week, and this came as quite a surprise after its founder unilaterally sold half of the projects’ $27m developer fund back in early September. The number of daily #SushiSwap deposits (addresses used to move SUSHI to pic.twitter.com/De5yTAPVMP
— Santiment (@santimentfeed) November 18, 2020
Mais preocupações com controle
O pesquisador DeFi Chris Blec descobriu uma falha em potencial no código da SushiSwap que poderia permitir que assinaturas anônimas fugissem com as garantias. Ele postou que há um temporizador de 48 horas para acessar os fundos que não é controlado pelo endereço de governança multi-assinatura.
“Todos os mais de US$1 bi podem ser drenados usando a chave admin Ops, uma multisig 3-de-5. Assinantes anônimos.”
???? @SushiSwap update – not great:
All $1b+ can be drained using the Ops admin key, a 3-of-5 multisig. Anonymous signers.
There is a 48h timelock, however the timelock itself can be modified by a single Ethereum (EOA) address w/ unknown security.
SushiSwap's Peckshield audit: pic.twitter.com/Pi3KqcSg6g
— Chris Blec (@ChrisBlec) November 18, 2020
A governança da SushiSwap é controlada por diversas baleias DeFi que tiveram tokens o suficiente para angariar os votos a seu favor na hora da eleição. Enquanto suas indentidades são públicas, os controladores da multisig Ops não são.
A SushiSwap respondeu afirmando que a observação está correta e que a questão precisa ser abordada.
“Ele afirmou, corretamente, que tal controle não deve estar nas mãos de pessoas anônimas ao público, e que nós temos que tomar medidas imediatamente para ajustar isso. O Controle do Temporizador está sendo preparado para transferir do Ops Multisig para o Multisig principal.”
A SushiSwap não teve o melhor dos começos e foi envolvida em controvérsias começando quando migrou para longe da Uniswap. Ainda assim fazendeiros “degen” ainda debandam para o protocolo porque ele oferece os melhores retornos rápidos para suas liquidezes.
Atualização do Preço do SUSHI
O token do protocolo de governança, SUSHI, nunca se recuperou dos primeiros dias conturbados. Está atualmente sendo negociado com alta de 4% no dia em US$1,30, mas sofrendo com 85% de queda de seu pico quando o protocolo disparou em setembro.
O TVL, por outro lado, se recuperou para mais de US$1 bilhão com os “degens” colocando suas liquidezes nas fazendas DeFi da SushiSwap.
