当红YAM上线不久就暴露出智能合约漏洞,团队提醒投资者退出并透露可能推出YAM2.0。
原文标题:《蕃薯挖矿出包!YamFinance主动劝退用户,声明有望推出YAM2.0》撰文:YamFinance编译:Jeff来源:链新闻ABMedia
才刚火红的蕃薯挖矿YamFinance在大家都还来不及深入了解时,就因为智能合约出现漏洞,团队主动提醒大家退场,因而币价也大跌。虽然很遗憾,但团队也在今天下午5:30发出官方说明,并透露可能会有YAM2.0的出现。
数据:YAMV2短线突破23.8USDT,日内最高涨幅340.74%:MXC抹茶交易数据,YAMV2短线突破23.8USDT,日内最高涨幅340.74%,现报20USDT。另据CoinMarketCap数据,MXC抹茶YAMV2/USDT、YAMV2/ETH 24小时交易量占全网交易量的54.07%、18.62%。[2021/1/18 16:26:52]
先前YFI的开发者也曾因为被指称有漏洞,愤而扬言退出江湖,这次YAM的事件也可以看到DeFi场域仍多属于实验性质的创新,投机者应多注意风险,但也无需直接推翻这些创新者的努力。
YAM前100位持有者拥有63.85%的YAMv2:8月27日消息,目前YAM前100名持有者拥有63.85%的YAMv2,而在这些持有者当中,最大的持币者拥有的YAMv2供应量不足4%,另外开发团队的5个人持有的YAMv2数量不足供应量的1%。[2020/8/27]
以下是链新闻的编译:
发生什么事?
时间凌晨两点,YamFinance团队发现了智能合约中出现问题。YAM的Rebase智能合约漏洞,导致大量预期之外的YAM代币流入Uniswap中的YAM/yCRV资金池。由于YAM采取的是去中心化治理,因此,即便团队意识到错误,如果修复的治理提案的投票数没有达到最低门槛,便无法对该漏洞进行补救,而金库中的资金也将因此被锁定。
分析人士:bug导致YAM代币数量指数级增发:8月13日,DeFi项目Yam核心开发者belmore发布推特宣布项目失败,有分析人士称,由于其原生代码的bug使其Rebase后影响了YAM的总供应量,导致链上的总发行量显示出错,但所有地址的相对持币比例没问题,单个地址的持币量计算也没有问题。第二次Rebase后,Reserve的增发量比其他地址大了24个数量级后致使社区治理失控。开发者试图在第二次Rebase前提交修改合约代码,但不知什么原因没有在Rebase之前要求审批通过。(深链财经)[2020/8/13]
我们认为,只要修复提案的投票数量能够达到最低门槛,我们便能够让协议继续运行,因此,我们迅速召集了社群,呼吁持币者参与治理提案。在8月13日星期四UTC7:00过后不久,我们提交了一份治理提案,我们以为我们必定能够获得足够的投票数。
然而,我们在资讯安全专家的帮助下得出结论,该rebaser的漏洞将与治理模组交互,导致该提案无法成功执行。在过去的36个小时中,社群成功达到了令人难以置信的成就。当我们在48小时前部署合约时,我们没有想像到竟然能够在这么短的时间内呈现出如此大规模的社群协调。
YamFinance当前状况
只要以太坊在持续支持YAM智能合约,YAM就会继续存在,它已经无法再透过治理进行修正,因此从技术层面上来说,YAM之后的运作将与其它供给调节资产类似。
UniswapV2当中的YAM/yCRV资金池会永远处在一种不安全状态,虽然YAM社群想发设法在第二次供给调节之前,成功从资金池中提出75%流动性,但是剩余的资产都应尽快提出。
YAM2.0
过去36个小时的分配机制与事件,让YAM凝聚成特别的社群。我们认为,这样的社群值得拥有延续下去的机会。
我们将在GitcoinGrant上寻求社群募资,来审计YAM的智能合约。如果募资达标,合约也完成审计,我们计划将从YAM转移,并推出YAM2.0。
再次强调,我们想要感谢所有在疯狂的早期就参加YAM实验的人,特别是那些支持我们的人。
来源链接:medium.com
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。