作者|Mandy王梦蝶、秦晓峰出品|Odaily星球日报
北京时间下午16点，DeFi项目YamFinance短时暴跌98.8%，昨日价格一度涨至160美元的YAM直逼1美元，引起热烈的崩盘讨论，更带动了DeFi板块代币的集体跳水，近日疯长的治理代币集体回调。
YAM的八个质押池首先均受到影响，抹茶MXCAPP数据显示，AMPL24小时跌幅21.16%，COMP24小时跌幅22.09%，YFI24小时跌幅33.6%，SNX24小时跌幅15.19%，LEND24小时跌幅13.26%，MKR24小时跌幅4.19%。核心开发者belmore在推特坦言：“对不起，大家。我失败了。谢谢你们今天的大力支持。我太难过了。“
KuCoin(库币)上线XCAD，现已开放充值:据KuCoin(库币)官方公告，KuCoin宣布上线XCAD NETWORK (XCAD)项目并支持交易对XCAD/USDT。目前已开启XCAD的充值服务，并于27日18点正式开放交易。XCAD Network计划通过创建代币化的经济和市场来改变创作者的获利方式。KuCoin(库币)旨在发掘全球优质区块链项目，为来自207个国家的800万用户提供现货、杠杆、合约、矿池、借贷等一站式服务。[2021/5/26 22:46:41]
许多参与者的代币仍在质押当中，还没回过神，但这场为期36小时的社会实验却已经崩坏了。这36个小时，YAM从备受瞩目、挖矿年化14049%的大热DeFi项目，跌成了令人瞠目结舌的空气。不少“老韭菜”：感叹，教程还没看懂，项目怎么都要没了。文章发出前，YamFinance团队公开表示，将设立Gitcoin赠款基金，用于YAM合约的审核。筹集到满足条件的资金，并且审核完成之后，将迁移YAM合约至YAM2.0。一日吸金8亿美元质押，YAM创DeFi爆红记录
库币KuCoin已经支持基于波场链发行的ETH的充值:据最新消息，库币KuCoin已经支持基于波场链发行的ETH（TRC20-ETH)的充值，提现将后续开放。据悉，2020年11月22日，JUST团队宣布发行基于波场TRC20协议开发的ETH（TRC20-ETH)，与ETH 1:1进行兑换，未来各大交易所将陆续支持，此前基于波场链发行的BTC已经被P网Poloniex、库币KuCoin、MXC抹茶等20多家交易所、钱包支持，波场具有转账速度快、低手续费、高吞吐量等特点，可增强以太坊、比特币的用户体验。[2021/1/22 16:47:47]
YamFinance是一个试验性协议，其定位偏向流动性挖矿聚合器。简单地说就是YFI+AMPL的模式，采用了YFI的挖矿产出方式，但支持几乎所有主流DeFitoken，YAM则是和AMPL一样的通胀通缩模型。YAM初始分配采用YFI模式，没有预挖，没有投资人份额。同时，YAM在算法稳定币Ampleforth的弹性供应模型的基础上增加了一个关键的补充机制，即每次供应扩展的部分都用于购买yCRV并将其添加到Yam储存库中，由Yam社区治理。YAM的最初总供应量为500万个。8月12日凌晨3点，DeFi项目YamFinance进行了首次代币分配，将其中的200万初始代币平均分配给8个质押池，每个质押池为25万枚，初始代币分配持续7天。8个池分别是COMP、LEND、LINK、MKR、SNX、WETH、YFI、ETH/AMPLUniswapv2LP。刚上线的YAM，就因为极高的挖矿收益获得关注，Gate以及Bibox等交易所也相继上线YAM交易。一天时间，YAM就吸引了超过8亿美元价值的8个DeFi代币质押挖矿，起量的速度和锁定资产量级刷新了DeFi项目的记录。根据Twitter大Vweeb的计算，最高的APML池每小时ROI可达1.6%，年收益高达14049%，表现最差的池子为WETH池子，每小时ROI为0.263%，年收益为2296%。
58COIN现已恢复ZEC充值及提现业务:据58COIN官方公告，ZEC主网升级已完成，其现已恢复ZEC充值、提现业务。[2020/11/20 21:28:06]
然而，随着越来越多的资金进入，八个矿池收益骤减；于是YamFinance又上线了2池——YAM/yCRVUniswapv2LP池——最开始八个池子被称为1池。在今天下午崩盘前，社区参与者告诉Odialy星球日报，2池年化收益可以达到20000%以上，某头矿用户曾一度获得年化500000%的收益。2池高昂收益的背后，是因为获得了剩余300万的YAM的初始分配。第一周2池可以获得150万个YAM初始代币分配，并通过每周50%递减的机制进行分配。不过由于出现下面提到的Bug问题，2池暂时关闭了挖矿入口。一条BUG导致崩盘，YAM从卖白粉到卖红薯
声音 | 慢雾：警惕“假充值”攻击:慢雾分析预警，如果数字货币交易所、钱包等平台在进行“EOS 充值交易确认是否成功”的判断存在缺陷，可能导致严重的“假充值”。攻击者可以在未损失任何 EOS 的前提下成功向这些平台充值 EOS，而且这些 EOS 可以进行正常交易。
慢雾安全团队已经确认真实攻击发生，但需要注意的是：EOS 这次假充值攻击和之前慢雾安全团队披露过的 USDT 假充值、以太坊代币假充值类似，更多责任应该属于平台方。由于这是一种新型攻击手法，且攻击已经在发生，相关平台方如果对自己的充值校验没有十足把握，应尽快暂停 EOS 充提，并对账自查。[2019/3/12]
YAM的崩盘，与“调整总量“这一机制设计有很大关系。YAM初始代币总量为500万枚，每隔12小时一次「弹性供应调整」，即北京时间上午4点和下午16点。假设用户持币占总量的1%，Rebase后依然占比1%，只不过数量发生改变，可以获得更多/更少的YAM。有社群成员表示，本次项目与「弹性供应调整」合约存在漏洞有关。如下所示：
公告 | 火币全球站现已恢复ELA的充值和提币业务:huobipro今日公告称，火币全球站现已恢复ELA的充值和提币业务。[2018/7/2]
而这个BUG，YamFinance团队早在今天凌晨就已经发现。原本的代码应该是：totalSupply=initSupply.mul(yamsScalingFactor).div(BASE)现在写成了：totalSupply=initSupply.mul(yamsScalingFactor)慢雾安全团队表示，由于编码不规范，YAM合约在调整totalSupply的时候，本应将最后的结果除以BASE变量，但是在实际开发过程中却忽略了，导致totoalSupply计算不正确，比原来的值要大10^18倍。简单来说，这个BUG导致的后果是每次rebase后YAM实际总量超过了预计总量，铸造大量额外Yam代币。由于该项目属于社区治理项目，要想修改智能合约代码，必须获得社群通过认可。
团队先是通过推特表示，需要在北京时间今天下午3点之前获得3.5万枚Yam代币参与委托投票发起提案，并获得14万Yam代币投票支持该提案，从而重新部署合约，修复该bug。为了补偿用户投票导致的收益损失，YamFinance将给予投票用户双倍YAM代币返还。下午14点，YamFinance表示修复调仓机制BUG的投票已满足最低16万枚代币的委托要求，治理提案将会在北京时间下午3点到4点之间提交。然而，该提案在今天下午4点第二次Rebase前并未实施，这也导致原BUG并未被修复。最终的结果是，YAM经过两次rebase，产生了大量的多余代币。这些代币在2池中，也导致YAM/yCRV质押池流动性不足，连环踩踏，导致暴跌。10万变860元的魔幻之旅
过去36小时，YAM共进行两次「弹性供应调整」，第一次数量增发十倍，价格从167美元暴跌至12美元左右；第二次数量增发2倍，价格从12美元跌至2美元。举个例子，用户原来持有10个YAM，单价167美元，总计1670美元；经过两次调整后，用户持有200个YAM，单价2美元，总计400美元，严重亏损。有用户在社群中表示，自己充值了10万元购买YAM，目前资产严重缩水，变成了860元。
自8月12日凌晨3点进行首次代币分配，YAM存活时间仅36小时。社群中不少项目参与者说：“这是我进的崩盘最快的群，手上就只剩YAM纪念币了。”就在YAM崩盘之前，Odaily星球日报编辑部还正在研究Y池挖矿，准备购买yCRV充值入场，幸运的是，因为步骤实在太多，以及以太坊实在太堵，矿工费飙高，这个尝试进度被大大拖慢，比如买币时多次智能合约调用失败...于是团队刚好眼看着YAM崩盘，感叹自己被拦在门外实属幸运。近日，曾经小众的DeFi爆红，Don’tbuyit,earnit.成了新韭菜的口号，只会囤大饼、买主流的老韭菜仿佛已经被时代淘汰。老韭菜被教育了2年逐渐接受了10%年化的BTC理财产品，新韭菜则是仍然满腔热情地追寻下一个十倍币、百倍币。然而造富的故事永远有两面，机遇的背面自然是风险，总有人赚得盆满钵满，也总有人套牢甚至血本无归。大家都觉得自己能做聪明的前者，那接盘的“傻瓜”，是谁呢？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。