YAM:金色觀察｜Yam Finance官方緊急呼吁拯救YAM 具體發生了啥_NAN

已經持續兩個月的DeFi熱潮愈加火爆。8月12日上線的YamFinance，當天就紅爆整個加密社區。啟動用時不到8個小時，YamFinance中鎖倉總價值就超過2億美元。而且是在YamFinance合約未經正式審計的情況下。

DeFi投資者都知道，DeFi最大風險來自智能合約。

何況是未經審計的合約代碼，Yam?Finance也不例外，上線剛1天就發現了Bug。

8月13日，Yam?Finance發現彈性供應調整合約存在漏洞，導致彈性供應調整時鑄造大量額外的代幣——目前已產生大約50萬美金的yCRV。不過，團隊稱用戶的資金是安全的，同時也緊急呼吁Yam代幣持有人通過委托Yam?Finance投票通過緊急提案以修復漏洞。

金色晨訊 | 4月14日隔夜重要動態一覽:21:00-7:00關鍵詞：新冠肺炎、區塊鏈應用、技術委員會、USDT增發

1.全球新冠肺炎確診病例超過190萬例。

2.全國區塊鏈和分布式記賬技術標準化技術委員會組建公示。

3.國家信息中心：區塊鏈等蓬勃發展催生了網絡媒體發展新態勢。

4.經濟參考報：推動區塊鏈技術與實體經濟融合。

5.深圳前海蛇口自由貿易試驗片區：推動區塊鏈等技術廣泛應用。

6.Tether向以太坊網絡增發1.2億枚USDT（已授權未發行）。

7.CME比特幣期貨4月合約收跌6.58%。

8.比特幣巨鯨：傳統市場高波動性或在短期內推低BTC。

9.比特幣夜間持續上漲，最高漲至6891.14美元。[2020/4/14]

發生了什么

分析 | 金色盤面：BTC期貨合約持倉變化:金色盤面綜合分析：OKEX的BTC期貨合約持倉達到BTC99046左右。做多賬戶57%，做空賬戶42%，做空意愿減弱；主力多頭平均持倉比例為28.16%，主力空頭平均持倉比例為19.44%，雙方持倉比例都在下降。截止發稿，OKEX現貨價格為6133，期貨合約當周BTC0817價格為6093，貼水40點，市場警報尚未解除。（數據來源OKEX）[2018/8/14]

據Yam?Finance官方公告，現有的彈性供應調整合約代碼是：

totalSupply=initSupply.mul;

金色獨家|CertiK聯合創始人:只爆漏洞不是安全公司核心價值 既要盈利也要踐行社會責任:金色財經現場報道，在6月27日在圣何塞會議中心舉行的Blockchain Connect會議上，CertiK聯合創始人顧榮輝接受金色財經專訪中談到區塊鏈安全問題，他說：安全公司應該考慮既能保持盈利，也能履行社會責任。當前區塊鏈安全問題不僅來自合約層，在公鏈、交易所也普遍存在。僅僅爆出漏洞不能真正解決不安全的現狀，而更多的是為了給安全公司帶來名氣。安全公司應該幫助公鏈、交易所、智能合約層把BUG排除掉，用技術驗證的形式，證明代碼真正處于安全狀態，以此增加區塊鏈項目價值，踐行安全公司的社會責任。顧榮輝進一步解釋了CertiK研發的“形式化驗證”技術：取代傳統測試、代碼審計的方法，用數學的方法證明代碼模型與設計模型相匹配，從而確保區塊鏈安全。[2018/6/28]

而其本來應該是這樣：

totalSupply=initSupply.mul.div;

因此在8月12日UTC時間上午7點進行的初始調整中，YAM資金增加了大約50萬美元的yCRV。

不修復漏洞會發生什么？

如果Yam?Finance的治理不能在第二次重新確定基準之前提交錯誤修復提案，將無法采取進一步的治理行動。因為Yam?Finance儲備中將保留許多YAM，以致任何提議都無法達到法定人數。

如果發生這種情況，YAM財政將無法管理，而且這些資金也將丟失。

怎么辦？

下一次彈性供應調整將發生在8月13日UTC時間上午8點。只要在第二次變更基準之前啟動新提案，就有機會成功修正合約，修復bug讓YAM實驗繼續進行。

因此社區需要在8月13日UTC時間上午7點通過yam.finance委托得到約160萬的YAM投票。

提案提交后，用戶可以在三天投票窗口中的任何時候，將自己的YAM轉移或存入staking池，直到被委托的投票數永遠不會低于40萬YAM。

截至發稿，Yam?Finance得到7.95萬枚YAM委托投票。

盡管可以自己進行表決，但Yam?Finance建議，所有人通過yam.finance上的入口進行委托投票，以最大程度地減少復雜性。而修復完bug后，用戶可以隨時自己表決或委托給任何其他地址。

Yam?Finance還表示，將YAM放在錢包中三天會產生一定的機會成本。YAM社區治理極有可能讓那些投票幫助拯救Yam?Finance的用戶按鏈上數據快照得到補償。

解決方案

Yam?Finance官方提議的解決方案分兩個方面：

1、暫停重新設定基準功能以停止意外的鑄幣

2、將控制權轉移到更靈活的治理合約

這將停止錯誤功能，為更完整的解決方案提供時間，并使該解決方案得以及時實施。

新的臨時治理合約已部署到主網，位置在：https?://etherscan.io/address/0xd87c869f4672363eF2367bb817b086A25735626B?。其功能已通過Compound提供的工具進行了測試，但未經審核。

新治理合約的參數修改如下：

硬編碼的建議閾值；硬編碼仲裁達到最初YAM供應的1％；投票期減少至8小時。

一旦這個權宜之計到位，長期的解決方案將包括將供應時間表重新設定為最初預期的參數，并希望獎勵那些放棄潛在回報以拯救YAM協議的YAM代幣持有者。

Tags：YAMNANFINANCEyam幣還有機會嗎Yeld FinanceEggplant FinanceUmami Finance

火幣下載