金色财经 区块链8月25日讯 八月对DeFi行业来说注定是不平凡的一个月，一个全新收益耕作协议Yam.Finance横空出世，但这个项目可谓“来得快去的也快”，最终因为无法修复的Bug导致仅一天时间就被迫下线，让投资人遭受了巨大损失。那么从这一事件，我们又能学到什么经验教训呢？
YAM其实是一种采用弹性供给机制（也就是所谓的rebase）的加密代币资产，与Ampleforth（AMPL）非常相似，其代币供应会根据市场变化扩大和收缩，确保每个YAM代币价值始终锚定1美元。但和 AMPL 的弹性供应模式不同的是，YAM 每次供应通胀的一部分（约 10％）将被用于购买 yCRV（一种以美元计价的高收益稳定币），并将其添加到 Yam 资金库中，通过 Yam 社区链上去中心化治理进行控制，进一步支持价格稳定。
此外，YAM没有预挖和销售，没有创始团队预留，没有投资机构占股，利益分配机会均等，这也是其最吸引收益耕作者的地方。
值得一提的是，YAM的创始团队也各个来头不小，包括 Brock Elmore、Trent Elmore、Clinton Bembry、Dan Elitzer 和 Will Price 。其中，Brock Elmore和 Trent Elmore来自于帮助以太坊利率优化DeFi服务平台Topo Finance的团队；Clinton Bembry是加密货币钱包Astro Wallet联合创始人（该公司已被 Coinbase 收购）；Dan Elitzer是IDEO CoLab投资人兼麻省理工学院比特币俱乐部创始人；Will Price则是Flipsidecrypto数据科学家。在这种行业人脉背景下，Yam.Finance不仅吸引了普通DeFi投资人，还吸引了不少业内大佬，快速获得了成功。
数据：Popsicle Finance黑客攻击事件损失超过2000万美元:据BlockSec安全团队统计，在Popsicle Finance黑客攻击事件中，攻击者共计获利超过2000万美元，其中包括2560 WETH、96.2 WBTC、16万DAI、539万USDC、498万USDT、1.05万UNI，攻击者在获利后将全部资产转成ETH，并拆分成小额用TornadoCash实施分散。
据此前报道，跨链收益率提升平台Popsicle Finance团队成员表示，Popsicle Finance遭到黑客攻击，目前仅有Sorbetto Fragola一款产品受到影响。团队将在几周内修复漏洞并对受损用户进行赔偿。此前Popsicle Finance曾与跨链交易平台Multichain.xyz以及Tether合作推出跨链USDT封装代币fUSDT。[2021/8/4 1:33:49]
不仅如此，YAM吸引投资者的另一个主要原因就是该协议承诺“平等抵押机会”，无需挖矿、创始人没有股份，更重要的是，代币发行时的价值为0。这对于许多人来说，投资YAM意味着“买到就是赚到”，因此在短短一天时间就迅速吸引了近5亿美元的流动性。
但事实上，Yam.Finance协议存在一个大问题，即：没有审计。虽然Yam协议的最初创建者已经做出努力来尝试确保合约的安全性，包括从现有的经过良好审计的项目中分出许多代码库、征求意见等，但目前尚无什么方法可以像正式审核那样严格。他们已经在官网上公开承认还提醒用户谨慎投资了。
但现实令人感到不可思议，即便Yam.Finance的官方网站上已警告用户协议合约尚未进行审计，但依然没有抵挡住收益耕作者（Yield Farmer）们的热情。就在协议启动1小时的时候，显示存入7600万美元；启动1个半小时的时候，显示存入9000万美元；代币分配8小时的时候，质押池锁仓量已突破2亿美元；代币分配24小时，质押池锁仓量达到3.9亿美元；在8月13日凌晨，质押池锁仓量创下了4.6亿美元新纪录。
就当这一个个指标数字不断上涨的时候，加密货币社区中已经有一些人开始对这个项目产生怀疑了，他们认为Yam.Finance可能是一个打着“慈善、透明”幌子的“拉高倒货”的局，买家们根本不清楚YAM是否具有实际的价值。
不出所料，Yam.Finance的项目方很快就发现了弹性供应调整合约存在漏洞，会导致弹性供应调整（rebase）时铸造大量额外 Yam 代币，并紧急提出了两个修复建议：将Rebase设置为0，这将暂停Rebase以允许其实现完全修复；将YAM储备中的YAM重置为零，这将消除储备金中通胀的YAM。但这两个建议需要在北京时间8月13日下午3点之前获得3.5万枚Yam代币参与委托投票发起提案，并获得14万Yam代币投票支持该提案，从而重新部署合约才能修复Bug。之后Yam.Finance团队又声称，需要持币人将16万代币委托给该项目发起人Brock Elmore才可以启动Bug修复。这一“Bug事件”导致Yam代币价格一路走低，创下了24小时跌幅78.80%的记录。
纵观YAM、YFI、以及其他YFI分叉项目其实都是让收益耕作自动化，本质上是根据借贷利率对价格和收益进行套利。之所以会有这样的DeFi项目在市场涌现，一部分原因仍是当前市场效率低下导致，但另一部分原因是这些项目将收益返还给代币持有人之外，还会在每个DApp的后续发展（比如YFI金库和YAM存款等）中为他们提供治理和投票权力，而目前市场上DeFi协议存在的四大风险之一就是系统设计风险（另外三大风险分别是：智能合约风险、清算风险和泡沫风险）。
许多DeFi协议运作时间并不长却提供了大量激励措施，但是只要一个漏洞就会给投资者造成巨大损失。而往往一些大肆宣传的新项目会很容易吸引投机者入场，那些最先入场的投机者也往往会像2017年ICO泡沫期间一样遭受严重损失。因此，本文给出的建议就是：投资者应保持警惕，擦亮眼睛投资这个市场。特别是新投资者应避免尝试利用尚不为人所知、一时流行的狂热来获利。
本文部分内容编译自cointelegraph
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。