弹性供给机制（rebase）存在一个代码公式的错误，致使第二次 rebase 触发时系统会自动增发10 ^ 18个新代币，假如行情一直保持高位的话，那么今后的每次 rebase 触发时城市举办指数级的增发，这将使小红薯 YAM 的数量酿成一个可骇的天文级数字。这意味着，无论后期社区奈何委托投票，都无法得到足够的投票量对系统举办节制，整个系统将陷入失控无主状态。
08月19日， 区块链安详公司 PeckShield（派盾）正式完成了对 YAM2.0 智能
编译者/作者：PeckShield
2）YAM Finance 项目方在发明裂痕后，没能实时有效在黄金抢救期内完成项目管理的拯救动作。
颠末数天的严密安详审计，我们发明 YAMv2 迁移合约的整体设计清晰，逻辑缜密，代码简洁有效。我们等候 YAMv2 以及后续的表示！
而造成此次裂痕及拯救动作失败的原因，PeckShield 安详团队认为：
此前备受存眷的 YAM1.0 曾因一行代码裂痕，致使项目处事停顿，并造成管理合约中的75万枚 yCRV 代币被永久锁定，而其项目代币 YAM 二级市场价值也在数分钟内跌落99%以上。
PeckShield 选择和 YAM 相助：一方面，作为一个全社区配合存眷的明星级项目，不该因一次安详问题就折戟，在颠末我们专业的安详审计之后，相信会给 YAM2.0 的卷土重来提供有力技能支撑；另一方面，PeckShield 处事了数十家 DeFi 平台，对 DeFi 跨平台可组合性的业务逻辑自己有独到的认识和相识，处事一个尝试级的创新性协议，两边强强连系，会给 DeFi 社区注入新的驱动气力。
以上内容，详情可参看，PeckShield 安详团队撰写的阐明陈诉《无法复生，一开始就注定失败的YAM投票拯救动作！》。
在 YAM 曝出 rebase 增发裂痕之后，PeckShield 安详团队跟进阐明，裂痕主要原因为：
认真此次 YAM2.0 审计事情的 PeckShield 安详审计人员认为：
在 PeckShield 定位到要害问题后的不久时间内，YAM Finance 团队便主动接洽到我们，就 YAM2.0 智能合约的安详审计和我们告竣了相助。YAM 2.0 将对 YAM 1.0 合约举办系统迁移事情，同时持币用户可以举办1:1的映射，为下一代挖矿产物的上线做好筹备事情。
—-
本次安详审计事情主要会合于 YAMv2 迁移合约的安详性和靠得住性。主要审计内容如下：旧版 YAMv1 账号的余额查询和销毁逻辑、新版 YAMv2 账号的铸币，以及整体迁移逻辑的安详和完整评估。
因此，DeFi 项目在正式上线前必然要颠末严密的上线测试和安详审计事情。
玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者小我私家概念，与玩币族平台态度无关，且不组成任何投资理财发起。文章版权归原作者所有。
1）YAM Finance 项目方在上线前没做好 unit test 及须要的第三方安详审计；
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
