寿司流动性挖矿数据全解析：SushiSwap的“巨鲸”与“小偷”( 三 ) 免责声明：本文旨在传递更多

我们可以对上述信息进行总结，并得出结论认为，寿司的大量流动性都遵循了这一路径:
1. 在 SushiBar 锁定 SUSHI；
2. 为 SUHI-WETH 池增加流动性；
3. 将 LP 代币发送到 Cream 。
神秘的 SushiBar正如前面提到的，有一些不是 MasterChef 的地址是从 SushiBar 获得大量 SUSHI 的。
深入挖掘这些地址，并注意到一系列真正有利可图的交易。让我们来看看一个顶尖的 SushiBar 流动性挖矿地址的更多细节。
这个外部帐户 (externally owned account， EOA) 似乎正在频繁进出 SushiBar ，并在进入 SushiBar 不到 12 分钟的时间内获得 10 + ETH 的利润。以下是他们正在做的事情的简单分类汇总。
1. 从 Cream 中获得 Sushi；
2.Stake Sushi 得到 xSushi（进入 SushiBar）；
3.12 分钟后；
4.xSushi 得到 Sushi（离开）；
5. 在 Cream 偿还 Sushi 贷款；
6. 将得到的 Sushi 利润变成 WETH 。
再通过代币的数量来探讨这个问题更多的细节。
你可以通过点击下面的 Etherscan 时间戳来跟踪这些交易。
1.Oct-06-2020 11:30:51 PM +UTC 10 月 6 日 -202011:30:51 PM + UTC: 调用 CreamFinance 的『borrow』函数获得 5700000 枚 SUSHI 代币
2.Oct-06-2020 11:31:32 PM +UTC:通过调用合约， Stake 5700000 枚 SUSHI 得到 5479364 枚 XSUSHI 。
3.Oct-06-2020 11:38:41 PM +UTC:7 分 7 秒后，调用 SushiBar 的 leave 功能，将 5479364 枚 XSUSHI 变为 5705876 枚 SUSHI 离开。
4.Oct-06-2020 11:39:37 PM +UTC:将 SUSHI 送回 Cream ，调用还款合约，并偿还 5700097 枚 SUSHI 贷款（净利润为 5779SUSHI）。
5.Oct-06-2020 11:42:49 PM +UTC:将所有利润变成 WETH（5779 枚 SUSHI 换成 10.8 枚 WETH）。
然后钱包在第二天重复了一个类似的动作。该币交易链接的第一步在这里。如果我们仔细观察，就会发现时间跨度稍有不同，从世界时 2020 年 10 月 7 日 10:46:51 到 2020 年 10 月 7 日 10:57:17 。
起初我们认为在那段时间里可能会有一个成交量的峰值，但是仔细研究那段时间的成交量，我们发现在那段时间里只有大约 553 个 ETH 等价物在交易，这个交易者借来了 SUSHI ， staked 了代币，然后又换回了 SUSHI 。
在这 7 分钟，理论上这个奖励的数字大约是 5553.53 * 30bps * 5bps = 0.000083295 ETH 。这是基于 Sushi 文档中显示的奖励。
这意味着这个 EOA 实际上似乎在利用 SushiBar 并获得巨大的回报。如果我们看一下 SushiBar 合约的源代码，看起来任何人都可以调用 convert 函数并分配奖励。
让我们试着对 SushiBar 有一个更全面的了解，看看用户的实际收益。
文章插图
文章插图
从上面的图表可以看出 jokap.eth 似乎从 SushiBar 得到了最多的回报。这也是利用 Cream 贷款从 SushiBar 那里得到回报的地址。让我们把它分成几组，以便更好地理解分布。
文章插图
只有一小部分地址 (0.18%) 从 SushiBar 获得超过 10,000 枚 SUSHI ，大部分获得 0-100 枚 SUSHI 代币 (94.8%) 。
在查看了上述漏洞之后 (如果可以这样定义它的话) ，似乎有必要重写 SushiBar 逻辑，考虑 SUSHI 代币的锁定持续时间。奖励那些锁定寿司较长时间 (更多区块) 的用户，与那些锁定寿司较少区块的用户相比，这样更有意义。这也将使用户更难利用上面示例中看到的系统（漏洞）。