Quant:一行代码如何摧毁Yam DeFi？

与区块链领域的许多其他项目一样，现在声名狼藉的Yam.Finance项目没有经过适当的代码审计就启动了。区块链安全公司Quantstamp的首席执行官RichardMa告诉Cointelegrpah，许多DeFi项目未经审计就启动了，以利用逆向心理：

硅谷银行美股盘前跌超20%:金色财经报道，硅谷银行美股盘前跌超20%。此前，美国著名创业孵化器Y Combinator据称建议众多公司限制对硅谷银行（SIVB）的风险敞口。创始人基金公司Founders Fund建议企业从SVB金融集团撤出资金。[2023/3/10 12:54:44]

“目前不进行审计被认为是利用逆向心理进行营销的一种好方法。”他补充说：“这会使人感觉到这些项目非常抢手，而你在别人还没听说之前，就已经抢先一步了。”

以太坊市值重返2000亿美元上方:7月28日消息，据Coingecko最新数据显示，随着ETH价格上涨，以太坊市值已重返2000亿美元上方，达到204,547,281,309 美元。目前ETH价格为1,717.62美元，24小时涨幅超15%。[2022/7/29 2:44:26]

据Ma表示，很多热门项目都是以同样的方式推出的，如YearnFinance，Cream和YearnFinanceII。但是，他指出，这并不一定意味着DeFi用户需要对这些心爱的项目保持偏执。Ma指出，“最大的危险在早期。”

Kraken Futures将上线TRX、DOGE 、FTM期货交易:6月19日消息，据官方消息，加密货币交易所Kraken宣布，Kraken Futures将上线Tron（TRX）、Dogecoin（DOGE）、Fantom（FTM）期货合约，将于6月20日开放交易。[2022/6/19 4:38:13]

如果一个项目在早期的成长过程中幸存下来，它“就会开始积累许多非正式的安全审查”。在YearnFinance案例中，Quantstamp后来进行了一次正式的安全审计。Yam没有那么幸运能够走到那个阶段。尽管Ma对Yam的一些智能合约进行了非正式审计，但他并未审计导致项目失败的合约。Ma在检查代码后说，一行代码注定了Yam耕作者的命运：

“totalSupply=initSupply.mul”

后面应该加上“div”，实质上是将totalSupply除以一个非常大的数字——10^18。没有这个除数，这个网络将会产生“津巴布韦式”的通货膨胀。根据Ma的说法，目前没有办法修复这个漏洞。因此，价值大约75万美元的加密货币被永久锁定。

Ma认为，Yam的崩溃不会破坏DeFi，因为“DeFi用户可以很好地应对波动”。他还补充说，许多有影响力的加密人士已经投资了这个现已不存在的项目，并指出“有很多有影响力的人士投资了YAM——大约占我推特feed的三分之一”。

下面的图表或许可以最好地总结Yam.finance的短暂历史：

来源:CoinMarketCap

标签：QuantQuantstamp区块链Quant币是什么币Quantstamp币是什么币区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势

FIL热门资讯