YAM:Yam Finance 親述 YAM 漏洞及影響，或推出 YAM 2.0

當紅YAM上線不久就暴露出智能合約漏洞，團隊提醒投資者退出并透露可能推出YAM2.0。

原文標題：《蕃薯挖礦出包！YamFinance主動勸退用戶，聲明有望推出YAM2.0》撰文：YamFinance編譯：Jeff來源：鏈新聞ABMedia

才剛火紅的蕃薯挖礦YamFinance在大家都還來不及深入了解時，就因為智能合約出現漏洞，團隊主動提醒大家退場，因而幣價也大跌。雖然很遺憾，但團隊也在今天下午5:30發出官方說明，并透露可能會有YAM2.0的出現。

Yam Finance將推出鏈上治理 并希望未來建立更豐富的獎勵機制:盡管Yam Finance已經為YAM V3進行了第一次Rebase，但官方表示，其協議還沒有完全優化，協議仍需要在治理、流動性激勵和重新建立支撐協議的基礎過程方面進行改進。此外官方還表示，未來應更頻繁地執行調準，以減少官方財政購買代幣對市場產生影響。Yam開發者希望在不久的將來推出鏈上分析，且鏈上治理預計將在未來幾天內投入使用。Yam還希望為社區貢獻者建立更豐富的獎勵機制，包括針對核心開發人員、社區版主和基礎設施貢獻者。（Cointelegraph）[2020/9/23]

先前YFI的開發者也曾因為被指稱有漏洞，憤而揚言退出江湖，這次YAM的事件也可以看到DeFi場域仍多屬于實驗性質的創新，投機者應多注意風險，但也無需直接推翻這些創新者的努力。

Yam Finance將于北京時間9月19日04:00進行遷移:金色財經報道，Yam Finance今日發推文稱，遷移將于UTC時間9月18日晚上8點（北京時間9月19日04:00）進行。對YAM/yUSD Uniswap池的激勵措施將于北京時間9月20日04:00開始。此外，將可于北京時間9月22日04:00調用第一次rebase。[2020/9/18]

以下是鏈新聞的編譯：

發生什么事？

Gate.io 參與拯救YAM項目投票:據YAM官方說明，YAM調倉機制出現bug，需在8月13日（今天）下午15:00前獲得投票幫助從而通過提案，修復調倉機制問題。Gate.io決定將為YAM進行投票，同時號召在錢包中持有YAM的用戶在保證安全的情況下通過YAM官方網址進行投票，拯救YAM項目。

目前，投票時間已不足三小時。投票后需要鎖定約3天時間不能提現（不影響交易），官方Twitter表示后續將考慮給予投票人獎勵，Gate.io將跟進獎勵和補償措施。Gate.io平臺用戶如果不想參與此次投票，請務必于2020年8月13日下午14:00 UTC+8之前提交工單告知平臺。[2020/8/13]

臺灣時間凌晨兩點，YamFinance團隊發現了智能合約中出現問題。YAM的Rebase智能合約漏洞，導致大量預期之外的YAM代幣流入Uniswap中的YAM/yCRV資金池。由于YAM采取的是去中心化治理，因此，即便團隊意識到錯誤，如果修復的治理提案的投票數沒有達到最低門檻，便無法對該漏洞進行補救，而金庫中的資金也將因此被鎖定。

我們認為，只要修復提案的投票數量能夠達到最低門檻，我們便能夠讓協議繼續運行，因此，我們迅速召集了社群，呼吁持幣者參與治理提案。在8月13日星期四UTC7:00過后不久，我們提交了一份治理提案，我們以為我們必定能夠獲得足夠的投票數。

然而，我們在資訊安全專家的幫助下得出結論，該rebaser的漏洞將與治理模組交互，導致該提案無法成功執行。在過去的36個小時中，社群成功達到了令人難以置信的成就。當我們在48小時前部署合約時，我們沒有想像到竟然能夠在這么短的時間內呈現出如此大規模的社群協調。

YamFinance當前狀況

只要以太坊在持續支持YAM智能合約，YAM就會繼續存在，它已經無法再透過治理進行修正，因此從技術層面上來說，YAM之后的運作將與其它供給調節資產類似。

UniswapV2當中的YAM/yCRV資金池會永遠處在一種不安全狀態，雖然YAM社群想發設法在第二次供給調節之前，成功從資金池中提出75％流動性，但是剩余的資產都應盡快提出。

YAM2.0

過去36個小時的分配機制與事件，讓YAM凝聚成特別的社群。我們認為，這樣的社群值得擁有延續下去的機會。

我們將在GitcoinGrant上尋求社群募資，來審計YAM的智能合約。如果募資達標，合約也完成審計，我們計劃將從YAM轉移，并推出YAM2.0。

再次強調，我們想要感謝所有在瘋狂的早期就參加YAM實驗的人，特別是那些支持我們的人。

來源鏈接：medium.com

Tags：YAMFINFINANANyam幣還有機會嗎Apple FinanceHibiki FinanceAltpay Finance

以太坊價格