感谢麦子钱包ProductManager陆遥远对本文的帮助和指导。
律动BlockBeats消息，自推出流动性挖矿以来，YFI无预挖的方式可以说是将流动性挖矿推到了一个高潮阶段。随后硬分叉出来的YFII引爆了分叉潮流。但是随着热潮的涌起，各种「局」也开始出现。由YFI衍生出来的项目YYFI以及YFFI就是两个典型的案例。律动BlockBeats在本文中带大家一起来回顾下这两个项目到底是怎么策划和实施了局的，希望用户之后可以有所警惕。
YFII的硬分叉项目YYFI已在8月1日凌晨彻底成为了「退出局」，而复盘其完整对操作方式也可以看出来，从一开始这个项目似乎就打定了注意为自己的跑路做好了准备。
根据以太坊浏览器可以看出，YYFI的合约是在7月27日创立的，由YFII中分叉而来。该项目先是部署在Balancer和Uniswap上，随后与YFI和YFII不同的是，YYFI团队先进行了预挖，也就是说在其他用户参与之前团队手中已经掌握了部分YYFI代币。
观点：攻击Wintermute的黑客可能是其团队内部成员:9月27日消息，Librehash（James Edwards）在Medium发布有关Wintermute黑客攻击事件的分析文章。Librehash认为，Wintermute的智能合约被交互并最终被利用的方式表明黑客攻击由内部人员进行。
文章声称，“外部账户（EOA）发起的相关交易表明，黑客很可能是Wintermute团队的内部成员。”需要注意的是James Edwards并非知名的网络安全研究员或分析师。
据此前报道，Wintermute于9月20日在DeFi黑客攻击中损失1.6亿美元。Wintermute通过链上消息警告黑客在规定日期前归还被盗资产，否则面临法律诉讼。（Cointelegraph）[2022/9/27 22:33:09]
观点：美国新政府可能对比特币进行更严格的监管:12月28日消息，前美联储主席Janet Yellen被提名担任拜登政府的财政部长，近年来，Janet Yellen警告投资者注意比特币，称比特币是“高度投机性资产”，而不是“稳定的价值储备”。许多策略师和投资者表示，拜登上任后，该行业可能会受到更多的审查和更严格的监管。在线交易平台eToro的美国董事总经理Guy Hirsch表示，随着比特币越来越受到关注，它也可能会受到监管机构的进一步审查。在不知道当局将如何在未来几年内更严格地监管加密货币的情况下，市场很难以现在的速度继续增长，尤其是在某些人担心法规旨在遏制创新而不是促进创新的情况下。（thenationalnews）[2020/12/28 15:53:08]
随后这个项目幕后团队创建各种社交渠道，包括电报和Discord，这些都是一个项目的标配，至此项目前期准备工作可以说已经完成了，最后为了让用户放心，团队还在社交渠道表示会在24小时内销毁管理私钥，以确保不会增发或提取代币。不过直到项目结束，私钥也一直为销毁。
观点：若数字支付系统设计不能确保隐私 则其从根本上是危险的:8月10日消息，针对加密社区一直谈论政府主导央行数字货币CBDC所涉及的隐私有关概念，美国程序员，自由软件活动家Richard Stallman表示，加密货币是一种特殊技术方法的使用。如果政府实施这种方法，并不认为这是矛盾的。但如果政府把它用作监控设备，则是邪恶的。如果数字支付系统被设计并不能确保隐私，那么它们从根本上是危险的。（Cointelegraph）[2020/8/10]
随后开始吸引用户加入流动性挖矿，由于赶上了流动性挖矿和YFII两大热点，YYFI的流动性资金池在7月31日早上时资金体量大概还在50-60万美元左右，晚上直接达到了150万美元。而YYFI的价格则是徘徊在200-400，而当时YYFI日收益率相当高，Pool2约在50%左右，Pool1池子粗略计算则在10-20%。高收益往往意味着高风险。
观点：比特币波动期间交易所流入激增，表明市场供大于求:比特币日前大幅下跌至9000美元以下，随后夜间再次反弹至9400美元左右。尽管没有改变其市场结构，但这进一步凸显了比特币最近连续遭到10000美元阻力位拒绝。
分析平台CryptoQuant首席财务官Mason Jang表示，在这轮波动期间，资金流入大幅飙升。他指出，Coinbase和Gemini上的巨鲸在下跌前直接转移了他们的持有资金。有分析师表示，资金流入趋势可能表明供大于求。（NewsBTC）[2020/6/16]
Pool1，现在已被标记为合约地址
7月31日，YYFI称团队将在8月1日凌晨3点销毁私钥。然而在8月1日凌晨2点-3点左右，YYFI币价开始大跌。团队使用此前预挖的YYFI代币在Balancer上疯狂砸盘。YYFI代币价格在Balancer上从200多美元直接跌到30美元，直至最后接近2美元。在此期间，为了能够完成套现砸盘，团队利用私钥还增发巨额YYFI，掏空了Pool2的资金。
完成这一系列操作之后，团队立即解散各种社群，直接消失。局完成。
那么整个过程其实十分简单，汇总起来大概是以下几步：
1.建了一个可以蹭上热点的合约开始预挖自己所发的流动性挖矿代币；
2.建立各种社交渠道；
3.利用高收益吸引用户参与，币价涨幅营造可套利的假象，持续给社区信心；
4.最后利用预挖代币砸盘，砸不下来的情况下甚至无限增发导致代币暴跌；
5.套利离场，解散社群彻底消失。
看似简单的局其实仍然会让不少用户上当，在高利率的诱惑下，有时在明知有风险的情况下也会忍不住投入资金。正如麦子钱包的陆遥远所指出的，这种局的受害者远除了参与Pool2挖矿的用户之外，二级市场的买币者也损失了大笔资金。
虽然团队跑路，但智能合约还在，合约中有资金的用户还可以提出来，教程如下：
1.现在合约中查询自己BPT余额https://etherscan.io/address/0x2BcA419E570B1620B5e922Fc005e806453aFFc83#readContract
2.随后提现完BPT，移除自己的流动性
https://pools.balancer.exchange/#/pool/0x99D9DF67196190E9F12eaC7414f02E62C5bf9eAB
这是YYFI的结束，但是还有更多的「YFI系列」项目正准备开始。
就在YYFI跑路后，YFFI.finance立刻出现在大众视野里了，YFFI是YFI的复刻版本。
目前为止，该项目的操作手法与YYFI十分相似：
1.可能存在预挖；
2.不合理的高年华收益；
不过略有不同的是，目前YFFI合约内现在有1700万美元，一个刚刚创立没多久的项目能拥有如此多的资金，的确令人存疑。此前也曾有团队会采用自己注入资金的方式来吸引用户参与，不排除该项目也采用了同样的手法。YFFI今天在推特上宣布已经销毁了管理私钥，这意味着或许不会出现像已经跑路的YYFI这样的巨额增发，给流动性挖矿增加了一些安全性。但还不清楚该项目是否还有其他铸造权限，且项目团队情况尚不清楚。
在因YFI项目引起的流动性挖矿热潮之下，不少局开始利用高收益率作为噱头吸引用户参与，通常情况下，一旦用户参与了这类型项目就会造成资产损失。及时有专业开发团队、较高知名度的DeFi项目都会有安全问题，因此这类新涌现的项目其不确定性将会更大。
在此律动BlockBeats提醒用户，参与流动性挖矿时注意以下几点：
1.需要确保自己充分了解该项目机制以及风险
2.对合约操作熟悉了解参与项目团队
3.?如果发现异常，及时将代币转移，取消授权是不完全能够覆盖到所有授权合约的。
律动BlockBeats再次提醒读者，在进行加密货币投资、参与DeFi项目时候，一定要注意甄别信息。切勿产生Fomo心理，以防资产丢失。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。