诞生短短36个小时就宣布失败的YAM引发了DeFi社区的一片哗然。

此后，8月13日下午，DeFi项目Yam Finance（YAM）发文描述了漏洞事件的具体细节，并进行如下表态：只要以太坊继续支持这份合约，YAM将继续生存下去。它不能再被治理修改，因此在技术层面上，它将以类似于其他rebasing资产（如AMPL）的方式运行。YAM / yCRV Uniswap V2池将永远保持不安全的状态。尽管YAM在第二次rebase前已从池中取出了75%的流动性，但任何剩余的流动性都应尽快移除。YAM社区应该有机会坚持下去。我们将设立Gitcoin捐赠，以协调由社区资助的对YAM合约的审计。如果资金目标达到，在审计完成后，我们计划通过从YAM的迁移合约以支持推出YAM 2.0。

以下为声明全文：

发生了什么

在UTC时间8月12日周三下午6点左右，我们在YAM rebase合约中发现了一个漏洞，这个漏洞将会制造出超额的YAM出售给Uniswap YAM/yCRV池，从而将大量过剩的YAM发送到协议储备中。鉴于YAM的治理模块，这个漏洞将使其无法达到约定人数，这意味着不可能采取治理行动，储备的资金将被锁定。

我们相信达到修复漏洞的约定人数将允许我们拯救该协议，我们很快召集了社区代表以此为目的进行投票。

8月13日星期四上午7点后不久，我们提交了一份治理提案，并以我们最初认为足够的票数进行了投票。不久之后，在安全专家的帮助下，我们得出结论，rebaser漏洞将与治理模块相互作用，从而阻止该提案的成功实施。

这个社区在过去的36个小时里所取得的成就简直令人难以置信。当我们在48小时前部署合约的时候，我们从来没有想到会有如此大规模的协调博弈。

YAM现状

只要以太坊继续支持这一合约，YAM将继续生存下去。它不能再被治理修改，因此在技术层面上，它将以类似于其他rebasing资产（如AMPL）的方式运行。

YAM / yCRV Uniswap V2池极度不安全。尽管YAM在第二次rebase前已从池中取出75%的流动性，但任何剩余流动性都应尽快移除。

YAM 2.0

在过去的36个小时里，相关的分配机制和发生的事件，让YAM周围聚集了一个非常特别的社区。我们相信，这个社区应该有机会坚持下去。

我们将设立Gitcoin基金，以协调由社区资助的对YAM合约的审计。如果捐助资金达到目标，在审计完成后，我们计划通过从YAM转移合约支持推出YAM 2.0。

我们要再一次感谢所有参与了YAM实验的人，特别是那些团结起来支持我们的人。

本文链接：https://www.8btc.com/article/634934
来源：Wendy