本文来源：慢雾科技
作者:?yudan@?慢雾安全团队
前言
整个事件的分析如上图，由于?rebase?的时候取的是上一次的totalSupply的值，所以计算错误的totalSupply的值并不会立即通过mint作用到initSupply上，所以在下一次rebase?前，社区仍有机会挽回这个错误，减少损失。但是一旦下一次?rebase?执行，整个失误将会变得无法挽回。
通过查询Etherscan上YAM代币合约的相关信息，可以看到totalSupply已经到了一个非常大的值，而initSupply还未受到影响。
前车之鉴
这次事件中官方已经给出了具体的修复方案，这里不再赘述。这次的事件充分暴露了未经审计DeFi合约中隐藏的巨大风险，虽然YAM开发者已经在Github中表明YAM合约的很多代码是参考了经过充分审计的DeFi项目如Compound、Ampleforth、Synthetix及YEarn/YFI，但是仍无可避免地发生了意料之外的风险。
DeFi项目YamFinance核心开发者belmore在推特上表示：“对不起，大家。我失败了。谢谢你们今天的大力支持。我太难过了。”，但是覆水已经难收，在此，慢雾安全团队给出如下建议：
1、由于DeFi合约的高度复杂性，任何DeFi项目都需在经过专业的安全团队充分审计后再进行上线，降低合约发生意外的风险?。审计可联系慢雾安全团队
2、项目中去中心化治理应循序渐进，在项目开始阶段，需要设置适当的权限以防发生黑天鹅事件。
本文来源：中国经营报作者：郑瑜张荣旺数字货币正在持续引爆A股市场,数字货币指数近五日上涨了近5%。8月18日,赢时胜、御银股份封板,格尔软件、新开普等13只概念股上涨.
1900/1/1 0:00:00在联储理事成员中,莱尔·布雷纳德对央行数字货币的研发态度非常坚决鲜明,今年初的一次演讲中,她表示联储要做CBDC研发的领头人,这是美联储高层官员第一次对CDBC研发问题作出正向的明确表态.
1900/1/1 0:00:00什么是区块链？什么是分布式数据库？相信很多人容易混淆这两个概念。表面上看,区块链打造的不可篡改、分布式的数据库,和传统分布式数据库在基础技术方面有很多相似的地方,但也仅仅只是相似而已.
1900/1/1 0:00:00与其他加密资产相比,越来越多的采用、相对的稀缺性和良好的宏观经济背景支撑了比特币独立的价格上升趋势。由于价格屡创新高,7月份突破1万美元大关,比特币从阻力位转向支撑位.
1900/1/1 0:00:008月11日消息,今日,去中心化交易所Uniswap处理了一笔异常的40,000ETH大额交易,以其450美元的成交价计算,这笔交易的价值大约达到了1800万美元.
1900/1/1 0:00:00YEarnFinance的YFI代币是在一个月前推出的,此后,这个挖矿聚合平台的总锁定价值已攀升至6.11亿美元.
1900/1/1 0:00:00
木星链
;}}//SlowMist//问题代码totalSupply=initSupply</p>
<p> }</p>
<p> 通过分析最终的?</p>
<p> rebase?函数的逻辑，不难发现代码中根据yamsScalingFactor来对totalSupply进行调整，由于yamsScalingFactor是一个高精度的值，在调整完成后应当除以BASE来去除计算过程中的精度，获得正确的值。但是项目方在对totalSupply进行调整时，竟忘记了对计算结果进行调整，导致了totalSupply意外变大，计算出错误的结果。</p>
<p> 分析到这里还没结束，要将漏洞和社区治理关联起来，需要对代码进行进一步的分析。通过观察?rebase?函数的修饰器，不难发现此处限定了只能是rebaser进行调用。而rebaser是YAM中用与实现供应量相关逻辑的合约，也就是说，是rebaser合约最终调用了YAM</p>
<p> //SlowMist//取当前YAM代币的供应量uint256currSupply=yam</p>
<p> //rebase//SlowMist//调用YAM的rebase逻辑uint256supplyAfterRebase=yam</p>
<p> 通过分析代码，可以发现函数在进行了一系列的检查后，首先获取了当前YAM的供应量，计算此次的铸币数量，然后再调用YAM</p>
<p> }}}</p>
<p> 通过分析发现，afterRebase函数主要的逻辑在buyReserveAndTransfer函数中，此函数用于将增发出来的代币的一部分用于到Uniswap中购买yCRV代币。跟踪buyReserveAndTransfer函数，代码如下：</p>
<p> functionbuyReserveAndTransfer(</p>
<p> uint256mintAmount,</p>
<p> uint256offPegPerc</p>
<p> )</p>
<p> internal</p>
<p> {</p>
<p> UniswapPairpair=UniswapPair(uniswap_pair);</p>
<p> YAMTokenInterfaceyam=YAMTokenInterface(yamAddress);</p>
<p> //getreserves(uint256token0Reserves,uint256token1Reserves,)=pair</p>
<p> else{if(tokens_to_max_slippage>excess){//uniswapcanhandleentirereservesuint256buyTokens=getAmountOut(tokens_to_max_slippage,token0Reserves,token1Reserves);</p>
<p> EOS流动性挖矿项目EMD跑路资金正通过DeFiBox等渠道转卖:据PeckShield态势感知平台数据显示，09月09日上午10:28起，EOS DeFi流动性挖矿项目 EMD 合约 emeraldmine1的大量质押资金被大量转移，截至目前，已经有总计近250万美元资产被转移，包含USDT 78</p>
<p> else{//uniswapcanthandleallofexcessuint256buyTokens=getAmountOut(tokens_to_max_slippage,token0Reserves,token1Reserves);uniVars</p>
<p> }}else{if(tokens_to_max_slippage>mintAmount</p>
<p> else{if(tokens_to_max_slippage>excess){//uniswapcanhandleentirereservesuint256buyTokens=getAmountOut(tokens_to_max_slippage,token1Reserves,token0Reserves);</p>
<p> //swapuptoslippagelimit,takingentireyamreserves,andmintingpartoftotal//SlowMist//增发的多余的代币给reserves合约uniVars</p>
<p> else{//uniswapcanthandleallofexcessuint256buyTokens=getAmountOut(tokens_to_max_slippage,token1Reserves,token0Reserves);uniVars</p>
<p> }}}</p>
<p> dForce创始人：dForce欢迎第三方整合 DeFi领域需把控风险:dForce创始人杨民道今日在推特表示，我们于8月3日开启了流动性挖矿，我们欢迎第三方整合，包括YFI大军。我非常相信聚合（aggregation）的力量，USDx是第一个与贷款协议集成的稳定币协议。然而，聚合将风险敞口带到垂直市场上最薄弱的环节；在某种意义上，它也聚合了风险。尽管我们在安全方面进行了所有的审计、测试和努力，但在DeFi中没有任何东西是防弹的，而yield farming和DeFi都是危险的。不要冒超出你承受能力的资金风险。[2020/8/4]</p>
<p> 通过对代码分析，buyReserveAndTransfer首先会计算在Uniswap中用于兑换yCRV的YAM的数量，如果该数量少于YAM的铸币数量，则会将多余的增发的YAM币给reserves合约，这一步是通过Uniswap合约调用?</p>
<p> rebase?合约的uniswapV2Call函数实现的，具体的代码如下：</p>
<p> functionuniswapV2Call(</p>
<p> addresssender,</p>
<p> uint256amount0,</p>
<p> uint256amount1,</p>
<p> bytesmemorydata</p>
<p> )</p>
<p> public</p>
<p> {</p>
<p> //enforcethatitiscomingfromuniswap</p>
<p> require(msg</p>
<p> }else{//minttouniswapyam</p>
<p> //mintunsoldtomintAmount//SlowMist//将多余的YAM代币分发给reserves合约if(uniVars</p>
<p> //transferreservetokentoreservesif(isToken0){SafeERC20</p>
<p> else{SafeERC20</p>
<p> }</p>
<p> 分析到这里，一个完整的?</p>
<p> rebase?流程就完成了，你可能看得很懵，我们用简单的流程图简化下：</p>
<p> <img alt=)