首发 | 一朝跌落云端 Yam Financial智能合约漏洞事件分析 ​

红薯刚种下,就得挖出来了?

今日DeFi领域再次发生一起魔幻事件,呼声极高的红薯项目一经上线,流动性矿工们就开始疯狂涌入。短短8个小时内,Yam Finance中锁仓总价值就超过2亿美元。COMP挖矿带动了DeFi产业出圈,而YAM直接带动了DeFi头部项目集体上涨,堪称“一飞冲天”。

然而短短36小时内,眼见它高楼起,高楼塌。数亿美元因为一个小小的漏洞,消失于无形。本以为反应迟钝的自己损失了一个亿,没想到保住了自己的五块钱。

好好的小红薯,究竟承受了什么?

事件背景

8月12日,YAM Finance官方宣布他们发现了一个智能合约漏洞,并称该漏洞将生成超出最初设定数量的YAM代币。在这种情况下,大量的保留代币将造成治理操作所需的代币数量过大。这意味着社区将来将没有足够的代币来执行任何治理操作。

智能合约漏洞出现在哪里?

该漏洞发生在YAM项目智能合约YAM.sol的rebase功能上,如下图所示:

图片来源: 

https://github.com/yam-finance/yam-protocol/blob/767e3a4a6918b6fb6100ad6bb356164408f5d82f/contracts/token/YAM.sol#L340

上图中的rebase功能应该执行rebase,以保持稳定的价格。但是,有一行代码(已标注蓝色)在计算totalSupply时,给出了错误的结果,这会导致系统保留的代币数量过多。

这行代码的正确代码/计算方程形式应类似于以下代码/方程:

totalSupply =initSupply.mul(yamsScalingFactor).div(BASE);

那么是否可以在截止日期之前通过治理操作来修复此漏洞?

第二次调整是在美国东部时间8月13日凌晨4点。

YAM Finance公开宣布,在美东时间凌晨3点之前,他们需要约16万YAM委托要求才能提交治理提案。如果在投票窗口中得到的委托超过40万YAM,则该提案将允许用户将YAM自行转移或存入储备池。 

有一个好消息是,YAM获得了其社区的大力支持,并且该提案已成功提交。但是,新提交的提案无法在智能合约中运行,所以YAM目前依旧是一个不可管理的状态。

YAM的现状

YAM Finance目前已经失去了治理能力,75%的流动资金已经从YAM / yCRV未拨出资金池中移出。但是,其余的流动资金将从储备库中删除。

据官方消息,Gate.io将为YAM Gitcoin捐赠,捐赠资金将被用于对YAM合约进行审计。审计完成后,YAM合约将迁移到YAM2.0。

如何避免?

CertiK安全团队强烈建议:

所有区块链项目在正式发布之前不仅需要使用严格的软件测试工具来验证项目的代码安全性,更是应该邀请多个第三方区块链安全团队,做好对区块链项目中代码的验证审计工作,并在每次更新代码后进行重新审计。从而设计一个更好的项目管理系统,以备进行项目紧急更新的需求。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

EthereumOKEx指用户“盗取”比特币 在国内诉讼维权

数字货币历经10多年的发展日渐成熟,在法律和监管层面的条例也愈发清晰。一直以来,加密货币交易平台最担心安全事件的就是受到黑客的攻击,在平台的安全审计和运维方面都是下重金维护。但是,这两股力量在此消彼长,黑客总能抓住加密货币交易平台的漏洞,进行各式各样的攻击。

OKB金色观察 | BCH再闹分叉:社区反响激烈 币价平平

今日,币圈博主“Bitcoin”爆料,ViaBTC矿池CEO杨海坡将发起对BCH的再一次分叉,新的分叉链代码为BCC。之后,ViaBTC矿池CEO杨海坡在微博称:“BCH苦ABC久矣,是时候需要做出改变了。 据悉,本次杨海坡杨海坡发声主要反对ABC及其首席开发者Amuary Sechet,特别是关于11月15日新难度算法的分歧。

欧易交易所app下载8.9晚间行情:行情未完待续

文章系金色财经专栏作者币圈北冥供稿,发表言论仅代表其个人观点,仅供学习交流!金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当。 今天是周日不耽误市场的赚钱效应, LINK 再创新高带动币种集体走强,市场多头主控,逢低买进仍是主基调。

比特币最新价格女侠区块链之最强韭菜之王争霸赛

前有黄飞鸿狮王争霸 现有炒币er韭王争霸 四支战队、组团开黑 齐聚一堂、友好竞赛 他们的代表分别是: 日本队长 韩国队长 俄国队长 华语队长 本次大赛,全称Bybit 2020世界交易大赛,简称WSOT,作为全球数字资产领域的系列赛事,是目前数字资产领域最具规模的期货交易大赛。

[0:0ms0-0:515ms