CertiK:一朝跌落云端,Yam Finance智能合约漏洞事件分析 ?_ANC:eFin Decentralized

红薯刚种下,就得挖出来了?今日DeFi领域再次发生一起魔幻事件,呼声极高的红薯项目一经上线,流动性矿工们就开始疯狂涌入。短短8个小时内,YamFinance中锁仓总价值就超过2亿美元。COMP挖矿带动了DeFi产业出圈,而YAM直接带动了DeFi头部项目集体上涨,堪称“一飞冲天”。然而短短36小时内,眼见它高楼起,高楼塌。数亿美元因为一个小小的漏洞,消失于无形。本以为反应迟钝的自己损失了一个亿,没想到保住了自己的五块钱。

金色财经合约行情分析丨各币种普涨 市场出现积极情绪:据火币BTC永续合约行情显示,截至今日18:00(GMT+8),BTC价格暂报9203美元(+2.03%),20:00(GMT+8)结算资金费率为0.010000%。

昨日晚BTC在下探8900美元后收了一根下阴线,随后开始小幅震荡反弹,于今日下午放量上涨至9200美元附近。根据火币交割合约数据,BTC当季合约成交额较昨日大幅增长,持仓量从昨晚后也开始反弹,精英多头占比稳定,当季合约溢价略增。今日各币种出现普涨,市场情绪乐观。

USDT于火币全球站OTC的报价为6.99元,溢价率为-0.46%。[2020/7/6]

合约行情分析:主流币凌晨大跌 目前恐慌情绪缓解:据火币BTC永续合约行情显示,截至今日17:00(GMT+8),BTC价格暂报9039美元(-1.36%),20:00(GMT+8)结算资金费率为0.010000%。

昨日晚BTC在9000美元上方窄幅盘整,于凌晨短时下探8800美元,而其他主流币出现大幅的下跌。根据火币交割合约数据,BTC当季合约成交额上涨,持仓量增加,精英多头占比略减,当季合约溢价几乎为0。BTC目前反弹至9000美元上方,恐慌情绪有所缓解。

USDT于火币全球站OTC的报价为7.02元,溢价率为-0.81%。[2020/6/28]

好好的小红薯,究竟承受了什么?事件背景

金色财经合约行情分析 | BTC出现短时上下插针,多空博弈加剧:据火币BTC永续合约行情显示,截至今日16:00(GMT+8),BTC价格暂报9684美元(-0.48%),20:00(GMT+8)结算资金费率为0.010000%。

BTC长时间呈现低波动行情,今日上午8点出现短时400美元的震荡,目前维持在9600美元上方盘整。根据火币交割合约数据,BTC季度合约成交额出现一定幅度降低,持仓量出现稳定,精英多头占比稳定,季度合约升水略减。市场多空双方正积蓄力量,情绪变得敏感,博弈加剧。

USDT于火币全球站OTC的报价为7.04元,溢价率为-0.72 %。[2020/6/9]

8月12日,YAMFinance官方宣布他们发现了一个智能合约漏洞,并称该漏洞将生成超出最初设定数量的YAM代币。在这种情况下,大量的保留代币将造成治理操作所需的代币数量过大。这意味着社区将来将没有足够的代币来执行任何治理操作。智能合约漏洞出现在哪里?该漏洞发生在YAM项目智能合约YAM.sol的rebase功能上,如下图所示:

图片来源:https://github.com/yam-finance/上图中的rebase功能应该执行rebase,以保持稳定的价格。但是,有一行代码在计算totalSupply时,给出了错误的结果,这会导致系统保留的代币数量过多。这行代码的正确代码/计算方程形式应类似于以下代码/方程:totalSupply=initSupply.mul(yamsScalingFactor).div(BASE);那么是否可以在截止日期之前通过治理操作来修复此漏洞?第二次调整是在美国东部时间8月13日凌晨4点。YAMFinance公开宣布,在美东时间凌晨3点之前,他们需要约16万YAM委托要求才能提交治理提案。如果在投票窗口中得到的委托超过40万YAM,则该提案将允许用户将YAM自行转移或存入储备池。有一个好消息是,YAM获得了其社区的大力支持,并且该提案已成功提交。但是,新提交的提案无法在智能合约中运行,所以YAM目前依旧是一个不可管理的状态。YAM的现状

YAMFinance目前已经失去了治理能力,75%的流动资金已经从YAM/yCRV未拨出资金池中移出。但是,其余的流动资金将从储备库中删除。据官方消息,Gate.io将为YAMGitcoin捐赠,捐赠资金将被用于对YAM合约进行审计。审计完成后,YAM合约将迁移到YAM2.0。如何避免?

CertiK安全团队强烈建议:所有区块链项目在正式发布之前不仅需要使用严格的软件测试工具来验证项目的代码安全性,更是应该邀请多个第三方区块链安全团队,做好对区块链项目中代码的验证审计工作,并在每次更新代码后进行重新审计。从而设计一个更好的项目管理系统,以备进行项目紧急更新的需求。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:31ms0-4:449ms