Apesar do sucesso imediato do ShibaSwap de câmbio descentralizado com temática de cachorro, há avisos de que os provedores de liquidez do DEX estão injetando capital em um protocolo de segurança questionável.
Com base na popularidade de seu token de estilo Doge, Shiba Inu (SHIB), em meio ao frenesi comercial de tokens de cachorro alimentado por Elon Musk, os desenvolvedores da moeda lançaram seu DEX com incentivos de rendimento atraentes para provedores de liquidez. Em 24 horas do lançamento, o protocolo acumulou um valor total bloqueado (TVL) de mais de US$1 bilhão.
Recentemente, o revisor da plataforma DeFi, Safety, publicou um relatório sobre o ShibaSwap, pontuando o protocolo em apenas 3%, muito abaixo do nível de 70% que o site considera aprovado.
Descrevendo a pontuação como “uma falha devastadora”, o DeFi Safety falhou no ShibaSwap em todos, exceto em dois dos seus 22 critérios de revisão, com a pontuação do protocolo de 30% pela clareza das informações fornecidas em seu white paper.
O autor da revisão é Rex Hygate, fundador da SecuEth and Caliburn Consulting. Ele destacou a equipe anônima do ShibaSwap, a falta de transparência e documentação e apontou para o fato de não haver repositório de software público, histórico de desenvolvimento ou forma de testar o código.
ShibaSwap is up with a devastating 3% score. If you are looking for a prime example of what absolute negligence looks like in a protocol, look no further than this. Zero Transparency. You are putting your money in a black hole. https://t.co/dUzU0vvCHW @ChrisBlec @ShibArmy #DeFi pic.twitter.com/QG3ykYakdt
— DeFiSafety (@DefiSafety) July 7, 2021
A plataforma está em auditoria pela Certik, que já trabalhou com Crypto.com, Ontology e Neo, entre outros. A auditoria está em andamento e ainda não há informações disponíveis.
O desenvolvedor do Solidity, Joseph Schiarizzi, postou um artigo alertando que o contrato de staking da ShibaSwap estava sob o controle de apenas um único endereço durante a maior parte de seu primeiro dia de operação.
Embora o ShibaSwap tenha atualizado o contrato para uma conta com várias assinaturas, exigindo que seis dos nove Safe Owners concordem com as transações antes que possam ser executadas, Schiarizzi avisa que cada um dos endereços pode estar sob o controle de uma única entidade:
“Vários desses Safe Owners são contas novas com 0 transações e sem ETH, então eles provavelmente são apenas substitutos para os devs ShibaSwap que podem concordar facilmente em chamar qualquer proprietário apenas para função no contrato de estaca.”
Schiarizzi enfatizou os riscos associados à função de migração do contrato de estaqueamento estar sob o controle de uma única entidade, identificando que os proprietários do contrato “podem simplesmente implantar um novo contrato de migrador que envia a si próprios todos os tokens LP.”
O analista do DeFi Watch, Chris Blec, compartilhou os avisos de Schiarizzi sobre os riscos de segurança do ShibaSwap para seus 22.000 seguidores e destacou a análise do DeFi Safety.
https://twitter.com/ChrisBlec/status/1412874787307855873
