已经持续两个月的DeFi热潮愈加火爆。8月12日上线的Yam Finance，当天就红爆整个加密社区。启动用时不到8个小时，Yam Finance中锁仓总价值就超过2亿美元。而且是在Yam Finance合约未经正式审计的情况下。
DeFi投资者都知道，DeFi最大风险来自智能合约。
何况是未经审计的合约代码，Yam Finance也不例外，上线刚1天就发现了Bug。
8月13日，Yam Finance发现弹性供应调整合约存在漏洞，导致弹性供应调整（rebase）时铸造大量额外代币——目前已产生大约50万美金的yCRV。不过，团队称用户的资金是安全的，同时也紧急呼吁Yam代币持有人通过委托Yam Finance投票通过紧急提案以修复漏洞。
金色晨讯 | 10月29日隔夜重要动态一览:21:00-7:00关键词：柬埔寨、加拿大央行、MakerDAO
1.柬埔寨国家银行正式推出基于DLT技术的支付系统。
2.加拿大央行行长：目前还不需要数字货币。
3.CME比特币期货10月合约收跌3.7%。
4.美股大跌 区块链概念股普遍收跌。
5.MakerDAO就利用闪电贷操纵治理投票发出警告。
6.广州反诈高能预警：小心以“比特币”等为名的虚拟货币局。
7.tZERO将与TyntonCapital共同发行3亿美元的代币化基金。
8.比特币夜间反弹上涨，日内最低报13011.27美元，最高报13279.38美元。[2020/10/29]
据Yam Finance官方公告，现有的弹性供应调整合约代码是：
金色财经行情播报丨BTC冲高回落，呈长上影线:据火币行情显示，继昨日上午拉升后，今日凌晨BTC再度拉升，最高触及9660USDT，随后持续震荡，上午8时拐头向下，下午加速回调，9470USDT附近有较强支撑。此轮上涨仍是ETH主导的节奏，ETH下午也出现了回调动作，1小时图均线MA30构成局部支撑。BTC日线图今日冲高回落呈长上影线，价格暂稳于9500USDT上方。4小时图上升通道已跌破，局部多头行情告一段落；1小时图9470USDT附近有较强支撑，但强力反击还需等待。截至18:30，主流币的具体表现如下：[2020/7/24]
totalSupply = initSupply.mul（yamsScalingFactor）;
金色晨讯 | 3月9日隔夜重要动态一览:21:00-7:00关键词：BCH、IFP计划、Ripple、PlusToken
1. 新华时评：要加快区块链等现代信息技术在农业领域的应用。
2. 北京税务局决定在全市开展区块链电子普通发票的应用试点。
3. 专家：各国央行尚未决定是否通过分布式技术发行数字货币。
4. BCH ABC团队坚持IFP计划，将BCH Node节点发起人踢出github库。
5. 报告：Ripple在27个月内出售54亿枚XRP
6. 光明日报：积极推进区块链与经济社会融合发展。
7. 分析：BTC下跌可能与PlusToken抛售跑路资金有关。
8. 市场普跌，BTC暂报8251美元，近24小时下跌7.48%。[2020/3/9]
而其本来应该是这样：
动态 | Bella Fang做客金色财经，分享WBF交易所“驰援武汉”的捐助历程:2月13日下午15:00，新加坡WBF交易所创始人Bella Fang做客金色财经，对“新冠”疫情期间，新加坡WBF交易所快速动员、全球部署、驰援疫区的具体举措进行了揭示，并就疫情之下，区块链企业应该如何应对等业界关注的焦点问题展开深度阐释。
1月22日，新加坡WBF交易所就已开始成立“守望武汉”项目小组，组织物资采购，安排驰援工作。截至目前，WBF已向武汉4家医疗机构捐赠900箱医用物资，向孝感市5家医院捐赠10吨医用物资，均已签收完毕。
Bella Fang表示，此次疫情，是对WBF组织能力的一次“阅兵”——组织全球力量开展“抗疫援助”行动；上线居家理财产品“瓦特宝”；启动“WBF Live”视频直播栏目......平台各项工作均在高效推进之中。[2020/2/13]
totalSupply = initSupply.mul（yamsScalingFactor）.div（BASE）;
因此在8月12日UTC时间上午7点（北京时间下午3点）进行的初始调整中，YAM财政部（treasury）增加了大约50万美元的yCRV资金。
为什么这些多出来的yCRV会影响Yam治理？Yam的治理机制要求10%的rebases用来买入yCRV存入YAM财政部，yCRM为以美元计价的一篮子稳定币。因此，此bug铸造了过多的YAM。按Yam的治理规则，提交YAM治理提案的门槛为总供给量的1%，治理提案通过的票数为总供给量的4%。以后任何治理提案都无法通过。
而且北京时间8月13日凌晨三点，YAM将开始第二轮分配。而第二轮将只通过YAM/yCRV Uniswap资金池激励，并据此做rebase计算。
Yam Finance官方表示，因为bug铸造了过多的YAM，如果不能在第二次重新确定基准之前提交错误修复提案，将无法采取进一步的治理行动。因为Yam Finance储备中将保留过多YAM，以致任何提议都无法达到法定票数。
如果发生这种情况，YAM财政部（treasury）将无法管理，而且这些资金也将丢失。
下一次弹性供应调整将发生在8月13日UTC时间上午8点（北京时间下午4点）。只有在第二次变更基准之前启动新提案，才有机会成功修正合约，修复bug让YAM实验继续进行。
因此社区需要在8月13日UTC时间上午7点（北京时间下午3点）通过yam.finance委托得到约160万的YAM投票（重新设定基准前的16万YAM ）。
提案提交后，用户可以在三天投票窗口中的任何时候，将自己的YAM转移或存入staking池，直到被委托的投票数永远不会低于40万YAM（重新设定基准前的40000YAM） 。
截至发稿，Yam Finance得到7.95万枚YAM委托投票。
尽管可以自己进行表决，但Yam Finance建议，所有人通过yam.finance上的入口进行委托投票，以最大程度地减少复杂性。而修复完bug后，用户可以随时自己表决或委托给任何其他地址。
Yam Finance还表示，将YAM放在钱包中三天会产生一定的机会成本。YAM社区治理极有可能让那些投票帮助拯救Yam Finance的用户按链上数据快照得到补偿。
Yam Finance官方提议的解决方案分两个方面：
1、暂停重新设定基准功能以停止意外的铸币
2、将控制权转移到更灵活的治理合约
这将停止错误功能，为更完整的解决方案提供时间，并使该解决方案得以及时实施。
新的临时治理合约已部署到主网，位置在：https://etherscan.io/address/0xd87c869f4672363eF2367bb817b086A25735626B 。其功能已通过Compound提供的工具进行了测试，但未经审核。
新治理合约的参数修改如下：
硬编码的建议阈值（10000个未缩放的YAM）；硬编码仲裁达到最初YAM供应的1％（35000未缩放的YAM）；投票期减少至8小时（注：之前为48小时）。
一旦这个权宜之计到位，长期的解决方案将包括将供应时间表重新设定为最初预期的参数，并希望奖励那些放弃潜在回报以拯救YAM协议的YAM代币持有者。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。