ShibaSwap est-il sûr ? L’examen DeFi Safety lui donne un score de seulement 3%

Malgré le succès immédiat de l’échange décentralisé sur le thème des chiens ShibaSwap, il y a des avertissements selon lesquels les fournisseurs de liquidités de DEX investissent des capitaux dans un protocole opaque de sécurité douteux.

S’appuyant sur la popularité de leur fourchette Dogecoin, Shiba Inu (SHIB), au milieu de la frénésie de commerce de puces pour chiens alimentée par Elon-Musk, les développeurs de la pièce ont lancé leur DEX avec des incitations à la performance attrayantes pour eux. fournisseurs de liquidités le 7 juillet.

Dans les 24 heures suivant son lancement, le protocole avait accumulé une valeur totale bloquée (TVL) de plus de 1 milliard de dollars.

Le 8 juillet, l’examinateur de la plate-forme DeFi Safety a publié un rapport sur ShibaSwap, notant le protocole à seulement 3%, bien en dessous du niveau de 70% que le site considère comme un succès.

Décrivant le score comme « un échec dévastateur », DeFi Safety a échoué à ShibaSwap sur tous ses 22 critères d’examen sauf deux, le protocole marquant 30 % pour la clarté des informations fournies dans son livre blanc.

L’auteur du journal est Rex Hygate, le fondateur de SecuEth et de Caliburn Consulting. Il a souligné l’équipe anonyme ShibaSwap, le manque de transparence et de documentation, et a souligné qu’il n’y a pas de référentiel logiciel public, d’historique de développement ou de moyen de tester le code.

ShibaSwap est en hausse avec un score dévastateur de 3%. Si vous cherchez un bon exemple de ce à quoi ressemble une négligence pure et simple dans un protocole, ne cherchez pas plus loin. Zéro transparence. Vous mettez votre argent dans un trou noir. https://t.co/dUzU0vvCHW @ChrisBlec @ShibArmy #Défier pic.twitter.com/QG3ykYakdt

– Sécurité DeFi (@DefiSafety) 7 juillet 2021

Le 7 juillet, le développeur de Solidity Joseph Schiarizzi a publié un article avertissant que le contrat de jalonnement ShibaSwap avait été sous le contrôle d’une seule adresse pendant la majeure partie de son premier jour de fonctionnement.

Alors que ShibaSwap a depuis mis à jour le contrat en un compte à signatures multiples exigeant que six des neuf propriétaires de coffre-fort se mettent d’accord sur les transactions avant qu’elles puissent être exécutées, Schiarizzi prévient que l’une des adresses peut être sous le contrôle d’une seule entité :

«Plusieurs de ces Safe Owners sont de nouveaux comptes avec 0 transactions et sans ETH, ils ne sont donc probablement que des espaces réservés pour les développeurs ShibaSwap qui peuvent facilement accepter d’appeler tout propriétaire qui ne travaille que sur le contrat. jalonnement. »

Schiarizzi a souligné les risques associés au fait que la fonction de migration du contrat de jalonnement soit sous le contrôle d’une seule entité, identifiant que les propriétaires de contrat « peuvent simplement déployer un nouveau contrat de migration qui s’envoie tous les jetons LP. « .

L’analyste de DeFi Watch, Chris Blec, a partagé les avertissements de Schiarizzi sur les risques de sécurité de ShibaSwap à ses 22 000 abonnés et a souligné l’examen de DeFi Safety.

⚠️ Hier, il a été remarqué que tous les fonds de ShibaSwap pouvaient être drainés par 1 compte Ethereum.

ShibaSwap a ensuite changé de propriétaire pour un nouveau Gnosis multisig avec des signataires inconnus et de nouvelles adresses.

Le problème : il est possible de créer un multisig et de posséder soi-même toutes les clés. pic.twitter.com/wSN1yOB2Qn

– Chris Blec (@ChrisBlec) 7 juillet 2021