YAM代币曝出漏洞，市值瞬间缩水超90%_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

YAM代币曝出漏洞，市值瞬间缩水超90%

2020-08-13 04:45:18

YAM代币因技术缺陷暴跌90%

紧急漏洞导致市值蒸发

去中心化金融项目Yam Finance的YAM代币在几分钟内市值蒸发超过90%，原因在于项目发现了一个"潜在缺陷"。Yam.Finance官方推特表示："我们正在紧急调查一个潜在缺陷...强烈建议在UTC时间上午8点rebase前退出Uniswap的YAM/yCRV资金池。"yCRV是Curve协议上一篮子产生收益的稳定币。

在这条推文发布几分钟后，YAM的市值从今天早些时候的近4.75亿美元暴跌至仅1950万美元。目前YAM的交易价格约为每个0.6美元。

技术专家解析漏洞详情

区块链项目Summa创始人指出，Yam协议的rebase逻辑存在"严重漏洞"。他解释说："具体而言，rebase漏洞导致向治理金库铸造了数量巨大的YAM。这些YAM存在但无法参与投票，这意味着任何提案都无法通过，因为永远达不到法定人数。"

他建议用户从Uniswap提取YAM资金，因为代币治理已经"无法继续"，而且"Curve y代币中的75万美元被锁定在治理中"，意味着这些资金已经丢失。

项目团队回应与后续计划

Yam协议的创建者在推特上表示歉意："对不起所有人，我失败了。感谢今天的疯狂支持。我因悲伤而病倒。"

Yam Finance团队随后发布博客详细描述了漏洞情况："8月12日UTC时间下午6点左右，我们在YAM rebasing合约中发现了一个漏洞，该漏洞会铸造远超预期的YAM并将其出售给Uniswap YAM/yCRV资金池，同时向协议储备发送大量多余的YAM。鉴于YAM的治理模块，这个漏洞将导致无法达到法定人数，意味着无法进行任何治理行动，金库中的资金将被锁定。"

团队表示，虽然最初希望通过修复提案来"拯救协议"，但在安全专家的帮助下得出结论，rebaser漏洞将与治理模块交互，阻止提案成功。因此，只要以太坊继续运行并支持现有合约，YAM代币将继续存在，但无法通过治理进行修改。

关于YAM/yCRV Uniswap V2资金池，Yam Finance表示该池将永久处于不安全状态。团队补充说，YAM社区在第二次rebase前成功提取了75%的流动性，剩余流动性"应尽快移除"。