金色觀察｜Yam Finance官方緊急呼吁拯救YAM 具體發生了啥_NAN

已經持續兩個月的DeFi熱潮愈加火爆。8月12日上線的YamFinance，當天就紅爆整個加密社區。啟動用時不到8個小時，YamFinance中鎖倉總價值就超過2億美元。而且是在YamFinance合約未經正式審計的情況下。

DeFi投資者都知道，DeFi最大風險來自智能合約。

何況是未經審計的合約代碼，Yam?Finance也不例外，上線剛1天就發現了Bug。

8月13日，Yam?Finance發現彈性供應調整合約存在漏洞，導致彈性供應調整時鑄造大量額外的代幣——目前已產生大約50萬美金的yCRV。不過，團隊稱用戶的資金是安全的，同時也緊急呼吁Yam代幣持有人通過委托Yam?Finance投票通過緊急提案以修復漏洞。

BBKX將于今日18時開啟第九場金色算力云IPFS云算力認購:據BBKX平臺官方公告披露，BBKX平臺將于本周二18:00（UTC+8）開啟金色算力云IPFS云算力第九場搶購，限量100IPFS。請參與者提前做好準備工作，周二18:00準時開放搶購。

BBKX平臺IPFS云算力為與金色算力云聯合推出，起購門檻為21.5USDT，可以滿足不同用戶的投資需求。BBKX成立于2019年6月，已獲得節點資本與鏈上基金聯合投資，現貨交易手續費低至0.05%。[2020/7/14]

發生了什么

據Yam?Finance官方公告，現有的彈性供應調整合約代碼是：

分析 | 金色盤面：DASH資金大幅流入:金色盤面綜合分析： 數據顯示DASH過去24小時資金大幅流入，但未對價格產生影響，過去一個月DASH跌幅35%。[2018/8/24]

totalSupply=initSupply.mul;

而其本來應該是這樣：

totalSupply=initSupply.mul.div;

因此在8月12日UTC時間上午7點進行的初始調整中，YAM資金增加了大約50萬美元的yCRV。

不修復漏洞會發生什么？

如果Yam?Finance的治理不能在第二次重新確定基準之前提交錯誤修復提案，將無法采取進一步的治理行動。因為Yam?Finance儲備中將保留許多YAM，以致任何提議都無法達到法定人數。

分析 | 金色盤面：ZRX/KRW漲幅超過20%:金色盤面綜合分析:ZRX/KRW在1小時上出現拉漲，或會給ZRX/USDT帶來一定利好，但預計空間有限，上方短線阻力關注0.90和0.95。[2018/8/13]

如果發生這種情況，YAM財政將無法管理，而且這些資金也將丟失。

怎么辦？

下一次彈性供應調整將發生在8月13日UTC時間上午8點。只要在第二次變更基準之前啟動新提案，就有機會成功修正合約，修復bug讓YAM實驗繼續進行。

因此社區需要在8月13日UTC時間上午7點通過yam.finance委托得到約160萬的YAM投票。

提案提交后，用戶可以在三天投票窗口中的任何時候，將自己的YAM轉移或存入staking池，直到被委托的投票數永遠不會低于40萬YAM。

截至發稿，Yam?Finance得到7.95萬枚YAM委托投票。

盡管可以自己進行表決，但Yam?Finance建議，所有人通過yam.finance上的入口進行委托投票，以最大程度地減少復雜性。而修復完bug后，用戶可以隨時自己表決或委托給任何其他地址。

Yam?Finance還表示，將YAM放在錢包中三天會產生一定的機會成本。YAM社區治理極有可能讓那些投票幫助拯救Yam?Finance的用戶按鏈上數據快照得到補償。

解決方案

Yam?Finance官方提議的解決方案分兩個方面：

1、暫停重新設定基準功能以停止意外的鑄幣

2、將控制權轉移到更靈活的治理合約

這將停止錯誤功能，為更完整的解決方案提供時間，并使該解決方案得以及時實施。

新的臨時治理合約已部署到主網，位置在：https?://etherscan.io/address/0xd87c869f4672363eF2367bb817b086A25735626B?。其功能已通過Compound提供的工具進行了測試，但未經審核。

新治理合約的參數修改如下：

硬編碼的建議閾值；硬編碼仲裁達到最初YAM供應的1％；投票期減少至8小時。

一旦這個權宜之計到位，長期的解決方案將包括將供應時間表重新設定為最初預期的參數，并希望獎勵那些放棄潛在回報以拯救YAM協議的YAM代幣持有者。

Tags：YAMFINANCENANYamanote-SenNorse FinanceLilly FinanceMonster Slayer Finance

波場