Yam Finance 亲述 YAM 漏洞及影响,或推出 YAM 2.0_COM:COMP

当红YAM上线不久就暴露出智能合约漏洞,团队提醒投资者退出并透露可能推出YAM2.0。

原文标题:《蕃薯挖矿出包!YamFinance主动劝退用户,声明有望推出YAM2.0》撰文:YamFinance编译:Jeff来源:链新闻ABMedia

才刚火红的蕃薯挖矿YamFinance在大家都还来不及深入了解时,就因为智能合约出现漏洞,团队主动提醒大家退场,因而币价也大跌。虽然很遗憾,但团队也在今天下午5:30发出官方说明,并透露可能会有YAM2.0的出现。

Yam Finance宣布进入V3阶段 YAMv2代币24小时涨超100%:Yam Finance(YAM)官方发布文章称,YAMv2临时治理期已结束,此前所有成功提案都将在YAMv3中实施,此后任何其他提案都需在YAMv3中进行链上批准。Yam Finance同时在文中透露,社区目前已投票通过两项提案,分别涉及“治理过程的提议机制”、“YAMv3的初始参数”。具体来说,社区投票期设为2天,YAMv3初始供应量为500万,从YAMv2迁移至YAMv3的比例为1:1(没有时间期限),其中50%可立即赎回,剩余50%可在30天内逐步解锁。YAMv3审核由安全公司Peckshield于8月31日执行,预计未来几周内完成。受此利好消息影响,YAMv2今日大幅上涨。[2020/9/1]

先前YFI的开发者也曾因为被指称有漏洞,愤而扬言退出江湖,这次YAM的事件也可以看到DeFi场域仍多属于实验性质的创新,投机者应多注意风险,但也无需直接推翻这些创新者的努力。

YAM抵押池资产超7.3亿美元:据yam.tools数据,目前在8个抵押池当中的抵押资产数量已经超过7.3亿美元。其中排名前三位的抵押池分别是WETH、AMPL和LINK。[2020/8/13]

以下是链新闻的编译:

发生什么事?

时间凌晨两点,YamFinance团队发现了智能合约中出现问题。YAM的Rebase智能合约漏洞,导致大量预期之外的YAM代币流入Uniswap中的YAM/yCRV资金池。由于YAM采取的是去中心化治理,因此,即便团队意识到错误,如果修复的治理提案的投票数没有达到最低门槛,便无法对该漏洞进行补救,而金库中的资金也将因此被锁定。

币赢CoinW将于8月12日13:00在DeFi专区上线YAM:据官方消息,币赢CoinW将于8月12日13:00在DeFi专区上线YAM/USDT交易对,并开启“交易瓜分20YAM,-0.1%Maker费率\"活动;据悉,Yam是一个实验性协议,其核心是一种弹性的供应加密货币,它会根据市场情况扩展和收缩其供应。[2020/8/12]

我们认为,只要修复提案的投票数量能够达到最低门槛,我们便能够让协议继续运行,因此,我们迅速召集了社群,呼吁持币者参与治理提案。在8月13日星期四UTC7:00过后不久,我们提交了一份治理提案,我们以为我们必定能够获得足够的投票数。

然而,我们在资讯安全专家的帮助下得出结论,该rebaser的漏洞将与治理模组交互,导致该提案无法成功执行。在过去的36个小时中,社群成功达到了令人难以置信的成就。当我们在48小时前部署合约时,我们没有想像到竟然能够在这么短的时间内呈现出如此大规模的社群协调。

YamFinance当前状况

只要以太坊在持续支持YAM智能合约,YAM就会继续存在,它已经无法再透过治理进行修正,因此从技术层面上来说,YAM之后的运作将与其它供给调节资产类似。

UniswapV2当中的YAM/yCRV资金池会永远处在一种不安全状态,虽然YAM社群想发设法在第二次供给调节之前,成功从资金池中提出75%流动性,但是剩余的资产都应尽快提出。

YAM2.0

过去36个小时的分配机制与事件,让YAM凝聚成特别的社群。我们认为,这样的社群值得拥有延续下去的机会。

我们将在GitcoinGrant上寻求社群募资,来审计YAM的智能合约。如果募资达标,合约也完成审计,我们计划将从YAM转移,并推出YAM2.0。

再次强调,我们想要感谢所有在疯狂的早期就参加YAM实验的人,特别是那些支持我们的人。

来源链接:medium.com

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-5:66ms