• 【超完整懶人包】認識比特幣!原理與應用全面解析|動區新手村
  • Account
  • Account
  • BlockTempo Beginner – 動區新手村
  • Change Password
  • Forgot Password?
  • Home 3
  • Login
  • Login
  • Logout
  • Members
  • Password Reset
  • Register
  • Register
  • Reset Password
  • User
  • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
  • 動區動趨 BlockTempo – 最有影響力的區塊鏈新聞媒體 (比特幣, 加密貨幣)
  • 所有文章
  • 最完整的「區塊鏈入門懶人包」|動區新手村
  • 服務條款 (Terms of Use)
  • 關於 BlockTempo
  • 隱私政策政策頁面 / Privacy Policy
動區動趨-最具影響力的區塊鏈新聞媒體
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
  • 登入
No Result
View All Result
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
  • 登入
No Result
View All Result
動區動趨-最具影響力的區塊鏈新聞媒體
No Result
View All Result
Home 區塊鏈商業應用 defi

挖蕃薯風波|Yam Finance 爆智能合約漏洞!Defi 項目未經審計釀隱憂?

Jason Liu by Jason Liu
2020-08-13
in defi, 市場分析
A A
挖蕃薯風波|Yam Finance 爆智能合約漏洞!Defi 項目未經審計釀隱憂?

source: boxmining

181
SHARES
分享至Facebook分享至Twitter

以太坊(Ethereum)上的去中心化金融領域(DeFi)近來表現亮眼,Compound(COMP)、Chainlink(LINK)、yearn.finance(YFI)等多種代幣都呈現驚人的漲幅;不過,在這背後,究竟是 DeFi 的價值被世人所見,抑或是投資人被高額回報蒙蔽了雙眼呢?
(相關新聞:半天飆漲 1,500%!FTX 推出的 DeFi 產品 Serum (SRM),空投百萬獎勵效果驚人)

本文目錄

  • 漏洞
  • YAM 協議
  • 更新
    • DeFi 科普|yearn.finance 挖礦機制全解讀,YFI 是 DeFi 中的比特幣嗎?
    • 陳品專欄|一文帶你解析「新型態」Defi流動性挖礦,暴漲100倍的 yearn 和 mStable
    • 回顧 DeFi 續寫傳奇的 7 月:「去中心化交易所」全面爆發;抵押借貸「兩強」爭霸

 

新上市僅 30 幾個小時的 Defi 項目 Yam Finance (YAM)今(13)晨在推特上表示,團隊已在智能合約上發現了漏洞,供應量彈性調整(rebase)額外產出約 50 萬美元的 yCRV;因此,官方也提出了兩套解決方案,但還需要社群配合參與投票。

Yam Finance 是在 DeFi 狂熱中誕生的新寵兒,搭上流動性挖礦的風潮,YAM 在不到一天內就飆漲到最高 159.54 美元;令人不解的是,官方早已是在推特上自爆 YAM 是一場實驗性項目,且所有程式碼都未經審計,卻依舊擋不住投資人的熱情。

目前,鎖定在 Yam Finance 上的資產規模,已達到了誇張的 5.5 億美元。

8211 Yam Finance 總鎖定資產價值取自YAMalytics 8211

不過,問題也很快地出現在這個看似有些不成熟的項目上。

漏洞

今晨,Yam Finance 在官方推特上宣布,其智能合約上出現了明顯的漏洞,導致新鑄成的 YAM 比預期來得多,多餘的 YAM 將流入 Yam Finance 的治理資金池。

簡單來說,在 YAM 的機制上,其總供應量會透過所謂的 rebase 進行調整,目的是要將 YAM 的價值維持在與美元 1:1 的狀態;而每 12 小時一次的 rebase,都會將通膨部分的 10% 用於買入 yCRV,並存入治理資金池中。

由於合約漏洞,新鑄成的 YAM 超過 rebase 所能處理的上限;長期累積下來,多餘的 YAM 價值在整體市值中的佔比會越來越高,終將導致用戶手上的代幣價值下跌。

We have found a bug in the rebasing contract, please read below.

All funds in staking contract are safe, as this is an unrelated part of the protocol.

User YAM balances are also unaffected.

— Yam Finance (@YamFinance) August 12, 2020

對此,Yam Finance 要求早期投資人行使他們的治理權限,在兩種重置方案上進行投票,以便團隊能儘早修復錯誤;根據官方推文,社群至少要集齊 35,000 枚 YAM 才能提案,還要有至少 140,000 枚 YAM 才能讓提案通過。修復作業預計在投票完成的 12.5 小時後展開。

目前,早些時候還在 159.54 美元的 YAM,已經歷一次了 rebase 調整,供應量提升了 10 倍,也讓 YAM 價值驟降至最低 10.27 美元;至截稿前,YAM 現價約在 13 美元左右。

YAM 協議

Yam Finance 的協議結合了前陣子引起轟動的 yearn.finance、DeFi 巨頭 Synthetix(SNX),以及另一個實驗性項目 Ampleforth(AMPL);YAM 目標是與 1 美元掛鈎,當出現波動時,YAM 的總供應量就會透過 rebase 進行增減。

簡單來說,假如 YAM 價值超過 1 美元,rebase 將會按用戶手上的餘額,依比例調整 YAM 的總供應量;理論上,只要增加總供應量,YAM 的價值就會下降,這主要是依據市值去權衡,使之適當地分散在所有流通貨幣上。

然而,每次 rebase 的供應量更動上限只有 10%,額外的 YAM 就會流入治理資金池中,因此釀成這個局面。

所幸的是,DeFi 非託管型借貸平台 Aave 的 Emilio Frangella 已獨自梳理完對 YAM 合約內容的看法,並表示在他看來 Yam Finance 並沒有嚴重的安全疑慮;事實上,Yam Finance 也在推文中表示,用戶的抵押資產都是安全的,僅是 rebase 合約中有問題,不影響質押協議。

My audit/review of the YAM staking rewards contracts – thread ⬇️

— Emilio Frangella (@The3D_) August 12, 2020

更新

Yam Finance 在今日下午 1:37 宣布,提案階段已達標,並將在國際協調時間早上 7-8 點間完成提案。

Thank you for your support. Help us hit our stretch goal for added safety.

It's not over yet. The proposal will be submitted sometime after 7am UTC and before 8am UTC.

Please hold your $YAM in your wallet for the duration of the voting period. pic.twitter.com/O2PYnsbmnn

— Yam Finance (@YamFinance) August 13, 2020

📍相關報導📍

DeFi 科普|yearn.finance 挖礦機制全解讀,YFI 是 DeFi 中的比特幣嗎?

陳品專欄|一文帶你解析「新型態」Defi流動性挖礦,暴漲100倍的 yearn 和 mStable

回顧 DeFi 續寫傳奇的 7 月:「去中心化交易所」全面爆發;抵押借貸「兩強」爭霸


讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。

LINE 與 Messenger 不定期為大家服務

加入好友

加入好友

Tags: DefiYAM


關於我們

動區動趨

為您帶來最即時最全面
區塊鏈世界脈動剖析
之動感新聞站

訂閱我們的最新消息

動區精選-為您整理一週間的國際動態

戰略夥伴

Foresight Ventures Foresight News

主題分類

  • 關於 BlockTempo

動區動趨 BlockTempo © All Rights Reserved.

No Result
View All Result
  • 所有文章
  • 搶先看
  • 市場脈動
  • 商業應用
  • 區塊鏈新手教學
  • 區塊鏈技術
  • 數據洞察
  • 政府法規
  • RootData
  • 登入

動區動趨 BlockTempo © All Rights Reserved.