YAM事件全程解析：一行代码问题，36个小时红薯就不香了

昨天，红极一时YAM终于倒在了前进的路上，只用了36个小时就走完了整个生命周期。一个未经严格审计的智能合约因为漏洞导致了一个华丽项目的终结，在二级市场上，已经是血液成河了，代币价格几尽归零，现已不足1美元，已跌去99.1%。这给DeFi生态的发展蒙上了一层阴影，也给当前火热的DeFi市场降降温。

从8月12日开始，YAM的FOMO情绪蔓延的非常快，收益暴利是吸引大家的主要原因。

本人在12日也看了很多的关于YAM挖矿的资料，看着很复杂，准备好好研究一下，用少量资金投入，跑个流程，但市场却没有给我机会，教程还没有看懂，它这么快就倒下了。

在网上也也有人调侃：这次事件可以说是老韭菜的一次胜利，这个结果也是老韭菜期望发生的。 在风险控制方面，老韭菜毕竟大多经历了牛熊的考验，在市场大起大落之时，都能保持一个比较平常的心态，也许这就是新老韭菜的最主要的区别吧。

YAM事件回顾

在北京时间8月12日凌晨3:00，DeFi项目YAM Finance （YAM）开启流动性挖矿。很多的中国玩家，也是在行业内先知先觉的大佬们，都在第一时间熬夜挖头矿。这个号称“AMPL+YFI”的完美结合体，在YAM提供的8个资金池中，年化收益最达到了22000%，如此高的收益，一时间吸引了很多人的关注，这里面也有业内大咖的参与其中并为之打CALL 。

8 月 12 日下午，BitMEX 创始也发推特称其参与了 Yam 流动性挖矿。

加之前期流动性挖矿的YFI和AMPL代币都出现了暴涨，在这种FOMO效应的带动下，大量的玩家快速的进入了这个市场。

8月12日：YAM在协议启动1小时之后，存入金额高到7600万美元，1个半小时，存入9000万美元，6个小时达到了2亿美元

8月13日：YAM在凌晨创下最高锁仓量6亿美元新纪录。

8月13日凌晨，YAM官方推特称：YAM合约被发现存在漏洞，导致产生比预期更多的YAM，目前已产生大约 50 万美金的yCRV

此后，YAM官方发起“SAVE YAM”倡议，主要就是修复提案获得通过所需要的16万YAM支持，这个提议很快得到了响应，并得到了16万YAM。

13：30分：成功完成修改合约，官方表示，进而修复bug并允许项目继续进行。

15：27分：YAM官方现已提交关于修复弹性供应调整合约漏洞的提案，但正在紧急调查一个可能会阻止提案执行的潜在缺陷。

13：41分：如果治理不能通过该提案，那么在rebase期间累积的yCRV将面临无法移动的风险。

16：20分：YAM核心开发者belmore在推特表示：“对不起，大家。我失败了。谢谢你们今天的大力支持。我太难过了。”

（belmore只是难过，很多人都人自杀的心都有了）。

这意味着修复失败，在治理中锁定了75万美元的yCurve代币也无法移动，YAM的农民收入也无法实现。如果一些小白，未能及时退出Uniswap YAM/yCRV池子，这也会被套老在里面。

此后，YAM一路暴跌，现报价0.96美元。

风险提示不能阻止疯狂农民挖红薯的热情

YAM将挖矿的用户称为“农民”，YAM代币为红薯。

早在YAM推出之时，Yam的开发人员已经明确指出，虽然Yam的构建主要是使用之前经过审计的智能合约，但Yam本身并未经过审计。然而，市场的风险并没有让大家变的冷静， 在利润面前，大家都会失去理智，热情的人们不断冲进这个池子内。

在此漏洞出现之前，ShapeShift首席执行官兼加密专家Erik Voorhees于8月12日发布了一条推文，称Yam是一个骗局。在整体价格飙升的情况下，Yam被认为是最新的炒作驱动的投机性加密投注。

「YAM看起来像是个骗局……打着“慈善、透明”的旗号，但其实是个拉高倒货骗局，像这样的项目对DeFi行业不利。我关注什么？买家是不是愿意参加这个愚蠢的游戏，还是人们真的认为YAM有实际价值？」

这一言论发出的第二天，Yam Finance出现了漏洞，币价暴跌。

然而， 这一切预警和风险提示，也并没有起到一点作用，无法阻止人们疯狂的行为。

YAM事件谁最受伤

从二级市场购买YAM的散户来说，这次损失是最大的，也无从讨要说法。谁也不会预料一个明星项目会在36个小时之内接近归零。

YAM对于参与挖矿的人来说，是值得庆幸的，因为没有损失任何押在Yam的资产，但Yam本身的价值降至零，也不会拿到收益。在参与的过程中，损失最多也是手续费。虽然说本金是安全的，但是在以太坊上日益增加的手续费，对于大多数来说也是一个不小的成本。在参与YAM的项目中，为了更快完成交易，实际利益的最大化，大部分的交易者不得不增加了更多的GAS费用。这样一来，在YAM执行的过程中，会比平常交易支持了更多的ETH，这也无形中增加了损失。

亚洲风险投资公司Spartan Black的联合创始人Kelvin Koh表示，持有大量YAM的人受到的打击最大。

“对于山药种植来说，这是非常重要的。大型YAM骑手被烧得最厉害了……无论如何，值得庆幸的是，没有资产损失。我相信某个地方的人已经在准备下一轮的农作。”

用户持有的大多数YAM都是通过种地分发的，但是有些用户是通过Uniswap等交易所购买的YAM。

所以，在参与DeFi生态过程中，还是要谨慎从二级市场炒作治理代币。YAM的购买者就是一个活生一的例子。

在网上流传一张图片，有人自己充值了 10 万元购买 YAM，变成了 860 元。这就是散户的悲哀。

YAM 2.0F未来是否可期

根据相关媒体报道：在YAM事件之后，Yam Finance 在官方博客表示将设立 Gitcoin 捐款基金，旨在协调社区资助完成 YAM 的合约审计。

如果达到资金目标，则在审计完成后计划通过来自智能合约迁移以支持 YAM 2.0 的发布。

我们要再一次感谢所有参与了YAM实验的人，特别是那些团结起来支持我们的人。

从各大媒体的报道来看，对于YAM 2.0大家都保持一个相对谨慎的态度。

重要提醒：YAM分叉都是骗局

Yam核心开发者：现在看到的任何YAM分叉肯定是骗局

DeFi项目Yam?Finance（YAM）核心开发者belmore刚刚发推称，用户现在看到的任何YAM分叉肯定是骗局，不要参与。如果想要获取收益，请转向定期进行审核、且信誉良好的DeFi产品。

YAM的骗局已经出了，速度很快，认清正版，现在还没有YAM2.0

虽然 YAM 开发者已经在 Github 中表明 YAM 合约的很多代码是参考了经过充分审计的 DeFi 项目如 Compound、Ampleforth、Synthetix 及 YEarn/YFI，在这种安全的前提上，仍无可避免地发生了意料之外的风险。

36小时，一个6亿美元的项目完成了终结，再次醒我们整个DeFi生态上的智能合约风险。

YAM协议也给我们敲响了警钟，参与任何项目，都应该考虑自己的风险承受能力，不能意味的追求利润，而把风险抛之脑后，最终会受到市场惩罚。

在YAM暴跌的同时，DeFi板块的部分代币也出现了大幅的下滑，近日可能会出现进一步的回调。但YAM事件只是一个独立的个体，在YAM的警告示下，也会让DeFi生态的安全性得到重视，让散户变得理性。还是那句话，市场风险无处不在。

未来DeFi仍是一个朝气蓬勃的产业链，前景仍被看好。

参考资料：

https://www.theblockcrypto.com/author/yogita-khatri

碳链价值：《ICO照进DeFi：YAM真是「收益耕作者」天堂吗？》

慢雾科技：《DeFi 当红项目 YAM 闪电折戟，一行代码如何蒸发数亿美元？》

—-

编译者/作者：大白高国

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。