三十六个小时的疯狂，三十六个小时的悲喜剧

今天币圈一个暴炸性的新闻是知名以太坊 DeFi 项目 YAM 官方通过 Twitter 承认项目失败，24小时币价格暴跌 99% 。

昨天还是被大肆追捧的明星项目，今天就基本归零了。

昨天有多少大 V还在奶，其中不乏我尊敬的大V，比如比特傻。今天大V们集体哀悼。

昨天有多少人追高买入，最高价炒到1315

元，让人瞠目结舌。今天最低暴跌到4.79元，当前价格9.66元，不知有多少人血本无归。

昨天多少人在抢挖红薯，我也去官方网站看了看，根本打不开。今天凌晨就发现了漏洞。

昨天由于 YAM 的暴涨，带动被质押的币种包LINK\LEND\COMP\MKR\SNX\WETH\YFI暴涨。今天这八个币集体下跌，大盘也随之回调。

今天早晨还在寻求持有人投票支持其抢救，而且顺利通过投票救助，下午四点核心开发者 belmore 在推特上表示：「对不起，大家。我失败了。谢谢你们今天的大力支持。我太难过了。」

这是智能合约的喜剧，也是智能合约的悲剧。这喜剧性的一幕真希望引起大家的反思。

可以说，DeFi已经过热，短线几十倍、上百倍的暴涨，已经让很多人头脑发热，忘记了风险，也让割韭菜者盯上了DeFi。YAM真的是Bug造成的？还是项目方故意的割韭菜行为？我们不能不这样怀疑。

YAM火爆的原因在于，它是APML的变种，同时又采用了YFI的发行机制，把市面上两个最火爆的项目揉在了一起。从昨天凌晨两点开始，一场YAM挖红薯的战役迅速火爆币圈，包括Bitmex创始人等一众币圈大佬参与了挖红薯的游戏。但是没有想到，结果仅仅持续了36个小时，游戏就结束了。

虽然随后核心开发者belmore宣布启动捐款以完成审计，并说在经过四周以上的审核后，计划通过合约迁移达到分叉的目的。但还能重拾信心吗？我表示怀疑。

慢雾安全团队快速进行了相关的跟进及分析，最后得出结论是：

“这次的事件充分暴露了未经审计 DeFi 合约中隐藏的巨大风险，虽然 YAM 开发者已经在 Github 中表明 YAM 合约的很多代码是参考了经过充分审计的 DeFi 项目如 Compound、Ampleforth、Synthetix 及 YEarn/YFI，但是仍无可避免地发生了意料之外的风险。”

最后，慢雾安全团队给出如下建议：

“1、由于 DeFi 合约的高度复杂性，任何 DeFi 项目都需在经过专业的安全团队充分审计后再进行上线，降低合约发生意外的风险 。审计可联系慢雾安全团队。

2、项目中去中心化治理应循序渐进，在项目开始阶段，需要设置适当的权限以防发生黑天鹅事件。”

慢雾的结论其实还是比较温和，还是给YAM留了面子，其建议也是温和的，实际上，YAM的问题可能远远不止其提到的，而且对整个DeFi敲响警钟。

对投资者而言，则更要警惕DeFi的巨大风险，在追逐热点时要谨记对自己不熟悉不确定的项目要多一份谨慎，多留点心，尤其是这种花几天时间就完成代码编写，未经审计就匆匆上线的，更要慎之又慎，切不可被暴涨迷惑双眼，否则可能带来的是满身伤痕。

—-

编译者/作者：独行笑笑比特侠

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。