DeFi社区瞩目的YAM最终宣布失败了。
8月13日,Yam Finance发现弹性供应调整合约存在漏洞,导致弹性供应调整(rebase)时铸造大量额外的 代币——目前已产生大约 50 万美金的yCRV。Yam Finance团队紧急呼吁Yam代币持有人委托手中代币,投票通过紧急提案修复漏洞。(详情请阅读金色此前报道“Yam Finance官方紧急呼吁拯救YAM 具体发生了啥”)
随后社区响应Yam Finance号召,在北京时间13:30 左右,Yam Finance修复弹性供应调整合约漏洞的提案已达到代币委托数量门槛16万枚YAM。
15:27,Yam Finance发推表示,已经成功提交治理提案,但仍有失败的可能,Yam Finance项目方在紧急调查可能导致提案无法执行的潜在缺陷,并强烈建议在北京时间下午4点恢复基准之前退出Uniswap YAM / yCRV资金池。
Yam Finance项目方表示,如果治理改正失败,这些资金将被锁定并且无法使用。
PeckShield安全人员在分析Yam Finance治理合约时发现,由于缺少对参数的有效检查,有可能无法有效执行投票通过的新提案,这意味着其合约潜在的增发漏洞可能会依然存在。
16:00过后仅仅一分钟,Yam Finance(YAM)核心开发者belmore在推特表示:“对不起,大家。我失败了。谢谢你们今天的大力支持。我太难过了。”
也就是说,新的提案因为潜在缺陷已经无法执行,YAM链上治理以后无法进行。YAM财政部(treasury)将无法管理,而且这些资金也将丢失。该项目财政部中存储的大约75万美元的yCurve代币全部丢失。
YAM代币价格也从经历了暴跌。13日凌晨4点左右从120美元左右跌至12美元左右,下午4点左右从14美元跌破1美元,截至发稿,YAM报价0.64美元。
疑似受到Yam漏洞事件影响,近期热门的DeFi代币纷纷大跌。
截至发稿,据Coingecko数据,YFII报170美元,24小时跌29%; YFI报5023美元,24小时跌14%; AMPL报0.73美元,24小时跌17.6%; COMP报202.8美元,24小时跌11.9%。
最新消息,Yam Finance官方准备在Gitcoin筹款,以协调由社区资助的对YAM合约的审计。如果资金目标达到,在审计完成后,计划把YAM合约迁移以推出YAM 2.0。