广告管理-1170PX*80PX
当前位置:主页 > 区块链 >

金色觀察|Yam Finance官方緊急呼籲拯救YAM 具體發生了啥

已經持續兩個月的DeFi熱潮愈加火爆。8月12日上線的Yam Finance,當天就紅爆整個加密社區。啟動用時不到8個小時,Yam Finance中鎖倉總價值就超過2億美元。而且是在Yam Finance合約未經正式審計的情況下。

DeFi投資者都知道,DeFi最大風險來自智能合約。

何況是未經審計的合約代碼,Yam Finance也不例外,上線剛1天就發現了Bug。

8月13日,Yam Finance發現彈性供應調整合約存在漏洞,導致彈性供應調整(rebase)時鑄造大量額外的代幣——目前已產生大約50萬美金的yCRV。不過,團隊稱用戶的資金是安全的,同時也緊急呼籲Yam代幣持有人通過委托Yam Finance投票通過緊急提案以修複漏洞。

發生了什麼

據Yam Finance官方公告,現有的彈性供應調整合約代碼是:

totalSupply = initSupply.mul(yamsScalingFactor);

而其本來應該是這樣:

totalSupply = initSupply.mul(yamsScalingFactor).div(BASE);

因此在8月12日UTC時間上午7點(北京時間下午3點)進行的初始調整中,YAM資金增加了大約50萬美元的yCRV。

不修複漏洞會發生什麼?

如果Yam Finance的治理不能在第二次重新確定基準之前提交錯誤修複提案,將無法采取進一步的治理行動。因為Yam Finance儲備中將保留許多YAM,以致任何提議都無法達到法定人數

如果發生這種情況,YAM財政(treasury)將無法管理,而且這些資金也將丟失。

怎麼辦?

下一次彈性供應調整將發生在8月13日UTC時間上午8點(北京時間下午4點)。只有在第二次變更基準之前啟動新提案,才有機會成功修正合約,修複bug讓YAM實驗繼續進行。

因此社區需要在8月13日UTC時間上午7點(北京時間下午3點)通過yam.finance委托得到約160萬的YAM投票(重新設定基準前的16萬YAM )。

提案提交後,用戶可以在三天投票窗口中的任何時候,將自己的YAM轉移或存入staking池,直到被委托的投票數永遠不會低於40萬YAM(重新設定基準前的40000YAM) 。

金色觀察|Yam Finance官方緊急呼籲拯救YAM 具體發生了啥

截至發稿,Yam Finance得到7.95萬枚YAM委托投票。

盡管可以自己進行表決,但Yam Finance建議,所有人通過yam.finance上的入口進行委托投票,以最大程度地減少複雜性。而修複完bug後,用戶可以隨時自己表決或委托給任何其他地址。

Yam Finance還表示,將YAM放在錢包中三天會產生一定的機會成本。YAM社區治理極有可能讓那些投票幫助拯救Yam Finance的用戶按鏈上數據快照得到補償。

解決方案

Yam Finance官方提議的解決方案分兩個方麵:

1、暫停重新設定基準功能以停止意外的鑄幣

2、將控製權轉移到更靈活的治理合約

這將停止錯誤功能,為更完整的解決方案提供時間,並使該解決方案得以及時實施。

新的臨時治理合約已部署到主網,位置在:https ://etherscan.io/address/0xd87c869f4672363eF2367bb817b086A25735626B 。其功能已通過Compound提供的工具進行了測試,但未經審核。

新治理合約的參數修改如下:

硬編碼的建議閾值(10000個未縮放的YAM);硬編碼仲裁達到最初YAM供應的1%(35000未縮放的YAM);投票期減少至8小時(注:之前為48小時)。

一旦這個權宜之計到位,長期的解決方案將包括將供應時間表重新設定為最初預期的參數,並希望獎勵那些放棄潛在回報以拯救YAM協議的YAM代幣持有者。

©免責聲明和風險提示:本文是用戶自行發布以及轉載,不代表币安网任何觀點,如有任何形式的轉載請聯係原作者。文章中的所有內容均不構成币安网任何的投資建議及意見、立場,請您根據自身評估做出理性決策。币安网僅提供網絡存儲空間服務,如文章侵犯到您的合法權利,請您聯係币安网。

  • 关注微信

猜你喜欢

微信公众号