本文来源：慢雾科技
作者:?yudan@?慢雾安全团队
前言
整个事件的分析如上图，由于?rebase?的时候取的是上一次的totalSupply的值，所以计算错误的totalSupply的值并不会立即通过mint作用到initSupply上，所以在下一次rebase?前，社区仍有机会挽回这个错误，减少损失。但是一旦下一次?rebase?执行，整个失误将会变得无法挽回。
通过查询Etherscan上YAM代币合约的相关信息，可以看到totalSupply已经到了一个非常大的值，而initSupply还未受到影响。
前车之鉴
这次事件中官方已经给出了具体的修复方案，这里不再赘述。这次的事件充分暴露了未经审计DeFi合约中隐藏的巨大风险，虽然YAM开发者已经在Github中表明YAM合约的很多代码是参考了经过充分审计的DeFi项目如Compound、Ampleforth、Synthetix及YEarn/YFI，但是仍无可避免地发生了意料之外的风险。
DeFi项目YamFinance核心开发者belmore在推特上表示：“对不起，大家。我失败了。谢谢你们今天的大力支持。我太难过了。”，但是覆水已经难收，在此，慢雾安全团队给出如下建议：
1、由于DeFi合约的高度复杂性，任何DeFi项目都需在经过专业的安全团队充分审计后再进行上线，降低合约发生意外的风险?。审计可联系慢雾安全团队
2、项目中去中心化治理应循序渐进，在项目开始阶段，需要设置适当的权限以防发生黑天鹅事件。
标签：DEFISUPEFIPPLDefina FinanceSuper Master NodeDeFi Wizardripple币问题
作者|哈希派分析团队 瑞杰金融：将硅谷银行金融集团评级从跑赢大盘下调至与大盘一致:金色财经报道,瑞杰金融表示,将硅谷银行金融集团评级从跑赢大盘下调至与大盘一致.
DeFi热浪不仅在区块链圈子涌动,还蔓延到了外部世界。近日,澎湃新闻以《DeFi会给金融行业带来什么？》为题,探讨区块链与传统金融结合的想象边界.
在DeFi风声水起和ETH价格创出年度新高的关键时刻,以太坊网络交易费用也在持续上行半年之际迎来暴涨.
本文来源：律动BlockBeats 原文：Medium 翻译：B-Day,律动BlockBeats公平地讲,在加密领域发展的过程中.
本文来源：01区块链 作者：蒋照生 区域性股权市场沉寂许久,近期因证监会一纸函文再起波澜,引发各方关注.
在7月下旬,白话区块链发表文章《牛市或已悄然开启,那么这次距离顶峰有多远？又会持续多久？》时,不少人还在质疑、甚至表示已经结束,但在许多人的怀疑中,市场表现亮眼,也改变了很多人的看法.
链资讯
;}}//SlowMist//问题代码totalSupply=initSupply</p>
<p> }</p>
<p> <b>通过分析最终的?</b></p>
<p> rebase?函数的逻辑，不难发现代码中根据yamsScalingFactor来对totalSupply进行调整，由于yamsScalingFactor是一个高精度的值，在调整完成后应当除以BASE来去除计算过程中的精度，获得正确的值。但是项目方在对totalSupply进行调整时，竟忘记了对计算结果进行调整，导致了totalSupply意外变大，计算出错误的结果。</p>
<p> 分析到这里还没结束，要将漏洞和社区治理关联起来，需要对代码进行进一步的分析。通过观察?rebase?函数的修饰器，不难发现此处限定了只能是rebaser进行调用。而rebaser是YAM中用与实现供应量相关逻辑的合约，也就是说，是rebaser合约最终调用了YAM</p>
<p> 沃顿商学院：DeFi有改变全球金融的潜力:宾夕法尼亚大学沃顿商学院刚刚发布了对去中心化金融（DeFi）的评估报告。报告称：“ DeFi有改变全球金融的潜力，但迄今为止的活动集中在现有数字资产所有者社区中的投机，杠杆交易和产生收益上。”报告还称该新兴产业面临许多风险。（Decrypt）[2021/5/24 22:39:43]</p>
<p> //SlowMist//取当前YAM代币的供应量uint256currSupply=yam</p>
<p> //rebase//SlowMist//调用YAM的rebase逻辑uint256supplyAfterRebase=yam</p>
<p> 通过分析代码，可以发现函数在进行了一系列的检查后，首先获取了当前YAM的供应量，计算此次的铸币数量，然后再调用YAM</p>
<p> <b>}}}</b></p>
<p> 通过分析发现，afterRebase函数主要的逻辑在buyReserveAndTransfer函数中，此函数用于将增发出来的代币的一部分用于到Uniswap中购买yCRV代币。跟踪buyReserveAndTransfer函数，代码如下：</p>
<p> functionbuyReserveAndTransfer(</p>
<p> uint256mintAmount,</p>
<p> uint256offPegPerc</p>
<p> TokenPocket?CBO?Michael：Defi趋势已经出来，而且未来是可以长期可持续发展的:由Lotus总冠名，金色财经、链上ChainUP主办，BTSLabs、Vtrading协办，深圳多家区块链企业联合赞助的金色LIVE在深圳首家区块链酒吧BTCLOUNGE举办。TokenPocket?CBO?Michael在演讲《圆桌论坛2：专家眼中的安全之道》中表示，很多用户他在挖矿的时候，每挖一个矿就放一个地址，这样做非常的麻烦，但是即使这么麻烦，他们也愿意去保障自己的资金安全。 </p>
<p> 我和团队就在想，有没有可能我们用一种硬件钱包可以去保护用户的资产安全，不让用户成天提心吊胆。但是目前市面上的钱包使用非常低，费用非常贵，带出去也不方便，像砖头一样，也不便于携带。所以Defi趋势已经出来了，而且未来是可以长期可持续发展的，所以高频使用硬件钱包会成为一种趋势和刚需。但是市面上没有一种消费级别的钱包，方便携带，价格亲民的这种。[2021/3/17 18:54:13]</p>
<p> )</p>
<p> <b>internal</b></p>
<p> {</p>
<p> UniswapPairpair=UniswapPair(uniswap_pair);</p>
<p> YAMTokenInterfaceyam=YAMTokenInterface(yamAddress);</p>
<p> MDEX ?CTO Sky：DeFi市场将逐步回归理性，实现普惠性金融应用:据官方消息，2月8日，Nova Club成功举办会客间第9期——《Heco生态创新DeFi跨链桥梁》。本期会客间，MDEX ?CTO Sky表示，相对于2020年，今后随着DeFi市场会逐步回归理性。由于以太坊目前的低TPS和超高手续费，很难支撑起各种复杂的应用场景。在今后面临各种更为精细化的智能合约需求以及小额高频的金融应用场景时，要实现低成本、低延时、高并发，同时对于以太坊系统、标准和智能合约完全兼容，实现与以太坊生态的无障碍链接及高效赋能。[2021/2/8 19:13:48]</p>
<p> //getreserves(uint256token0Reserves,uint256token1Reserves,)=pair</p>
<p> else{if(tokens_to_max_slippage>excess){//uniswapcanhandleentirereservesuint256buyTokens=getAmountOut(tokens_to_max_slippage,token0Reserves,token1Reserves);</p>
<p> //swapuptoslippagelimit,takingentireyamreserves,andmintingpartoftotal//SlowMist//将多余代币铸给reserves合约uniVars</p>
<p> 孙宇晨：JUST已经初具DeFi帝国雏形:据官方最新消息，波场 TRON 创始人兼 BitTorrent CEO 孙宇晨在BitZ「有 Z 有问」AMA中表示：“JUST（JST）是下一步波场TRON DeFi布局的重要生态，我们希望JUST成为穿越牛熊整个波场TRON DeFi生态的核心代币。由于近期DeFi热潮，显然助力加速了这一进程。为顺应广大社区用户的呼声，最近波场TRON更新了三大决策，其中，8月17日将发布JUSTSWAP，这是波场TRON上的Uniswap，八月底将发布JUSTLend，这是波场TRON上的Compound，显然，JUST已经初具DeFi帝国雏形。”[2020/8/13]</p>
<p> else{//uniswapcanthandleallofexcessuint256buyTokens=getAmountOut(tokens_to_max_slippage,token0Reserves,token1Reserves);uniVars</p>
<p> }}else{if(tokens_to_max_slippage>mintAmount</p>
<p> else{if(tokens_to_max_slippage>excess){//uniswapcanhandleentirereservesuint256buyTokens=getAmountOut(tokens_to_max_slippage,token1Reserves,token0Reserves);</p>
<p> 霍比特交易所DeFi币种整体上涨，DF 24小时涨幅59.33%:据霍比特交易所行情页显示，DF、OKS、JST等平台内DeFi板块币种今日整体上涨，其中DF位于今日涨幅榜首位，24小时涨幅59.33%，现报价0.8935USDT；OKS24小时涨幅56.13%，现报价0.1235USDT；JST24小时涨幅39.48%，现报价0.073USDT。 </p>
<p> dForce由招银国际、Mutilcoin Capital、火币资本战略投资，创始人杨民道，曾担任渣打银行直投部董事，是区块链行业早期的投资人，参与了0.3美金的以太坊私募。DF是dForce项目通证，dForce旨在构建一个完整的开放式金融生态，包括稳定资产、流动性协议、借贷市场、衍生品市场等。 </p>
<p> 霍比特交易所是100%持币者共享的交易平台，推出全新的10倍PE定价回购模型及霍比特队长激励模型，并推出平台资产透明和交易数据可信机制。霍比特交易所由火币、OKEx等56家资本共同投资，主营币币、合约、杠杆、期权等业务，平台上主流币及合约交易拥有优秀流动性和深度。更多行情见原文链接链接。[2020/8/11]</p>
<p> //swapuptoslippagelimit,takingentireyamreserves,andmintingpartoftotal//SlowMist//增发的多余的代币给reserves合约uniVars</p>
<p> else{//uniswapcanthandleallofexcessuint256buyTokens=getAmountOut(tokens_to_max_slippage,token1Reserves,token0Reserves);uniVars</p>
<p> <b>}}}</b></p>
<p> 通过对代码分析，buyReserveAndTransfer首先会计算在Uniswap中用于兑换yCRV的YAM的数量，如果该数量少于YAM的铸币数量，则会将多余的增发的YAM币给reserves合约，这一步是通过Uniswap合约调用?</p>
<p> rebase?合约的uniswapV2Call函数实现的，具体的代码如下：</p>
<p> functionuniswapV2Call(</p>
<p> addresssender,</p>
<p> uint256amount0,</p>
<p> uint256amount1,</p>
<p> bytesmemorydata</p>
<p> )</p>
<p> <b>public</b></p>
<p> {</p>
<p> //enforcethatitiscomingfromuniswap</p>
<p> <b>require(msg</b></p>
<p> }else{//minttouniswapyam</p>
<p> //mintunsoldtomintAmount//SlowMist//将多余的YAM代币分发给reserves合约if(uniVars</p>
<p> //transferreservetokentoreservesif(isToken0){SafeERC20</p>
<p> else{SafeERC20</p>
<p> }</p>
<p> 分析到这里，一个完整的?</p>
<p> rebase?流程就完成了，你可能看得很懵，我们用简单的流程图简化下：</p>
<p> <img alt=)