本文来源：慢雾科技
作者:?yudan@?慢雾安全团队
前言
整个事件的分析如上图，由于?rebase?的时候取的是上一次的totalSupply的值，所以计算错误的totalSupply的值并不会立即通过mint作用到initSupply上，所以在下一次rebase?前，社区仍有机会挽回这个错误，减少损失。但是一旦下一次?rebase?执行，整个失误将会变得无法挽回。
通过查询Etherscan上YAM代币合约的相关信息，可以看到totalSupply已经到了一个非常大的值，而initSupply还未受到影响。
前车之鉴
这次事件中官方已经给出了具体的修复方案，这里不再赘述。这次的事件充分暴露了未经审计DeFi合约中隐藏的巨大风险，虽然YAM开发者已经在Github中表明YAM合约的很多代码是参考了经过充分审计的DeFi项目如Compound、Ampleforth、Synthetix及YEarn/YFI，但是仍无可避免地发生了意料之外的风险。
DeFi项目YamFinance核心开发者belmore在推特上表示：“对不起，大家。我失败了。谢谢你们今天的大力支持。我太难过了。”，但是覆水已经难收，在此，慢雾安全团队给出如下建议：
1、由于DeFi合约的高度复杂性，任何DeFi项目都需在经过专业的安全团队充分审计后再进行上线，降低合约发生意外的风险?。审计可联系慢雾安全团队
2、项目中去中心化治理应循序渐进，在项目开始阶段，需要设置适当的权限以防发生黑天鹅事件。
撰文：AshwinRamachandran与HaseebQureshi,分别为区块链风险投资机构DragonflyCapital初级合伙人与管理合伙人.
1900/1/1 0:00:00据Cointelegraph报道,目前,韩国已有100万人放弃了实物驾照,转而使用与手机端应用PASS相结合的区块链数字驾照。这一比例超过了韩国全部驾驶人员的3%.
1900/1/1 0:00:00今年是Overstock步入区块链领域的第6年,它曾因区块链大热而攀上股价高峰,也因发币惹上政策监管,面临集体诉讼跌入低谷,但回顾这6年,Overstock发展的道路虽然是迂回的,但总体趋势是向上和前进的.
1900/1/1 0:00:00Amber?Group作为一家坚持长期价值的加密金融智能服务提供商,始终关注加密市场动态并向全球客户提供有价值的资讯和服务。近日,就DeFi的空前火爆,AmberGroup海外交易团队交易员Weize分享了对DeFi的研究分析.
1900/1/1 0:00:00作者|秦晓峰 出品|Odaily星球日报最近,DeFi流动性挖矿大热。YFI、YFII、YAM以及Curve等一系列热门项目,凭借超高的收益,成功调动起币圈的积极性.
1900/1/1 0:00:00本文来源：点滴科技资讯 翻译：刘斌中国自贸区研究院金融研究室主任上个月,纳斯达克宣布发布其市场服务平台,这是一种基于多云平台的面向市场平台机构的SaaS服务.
1900/1/1 0:00:00
宇宙链
;}}//SlowMist//问题代码totalSupply=initSupply</p>
<p> }</p>
<p> <b>通过分析最终的?</b></p>
<p> rebase?函数的逻辑，不难发现代码中根据yamsScalingFactor来对totalSupply进行调整，由于yamsScalingFactor是一个高精度的值，在调整完成后应当除以BASE来去除计算过程中的精度，获得正确的值。但是项目方在对totalSupply进行调整时，竟忘记了对计算结果进行调整，导致了totalSupply意外变大，计算出错误的结果。</p>
<p> 分析到这里还没结束，要将漏洞和社区治理关联起来，需要对代码进行进一步的分析。通过观察?rebase?函数的修饰器，不难发现此处限定了只能是rebaser进行调用。而rebaser是YAM中用与实现供应量相关逻辑的合约，也就是说，是rebaser合约最终调用了YAM</p>
<p> //SlowMist//取当前YAM代币的供应量uint256currSupply=yam</p>
<p> //rebase//SlowMist//调用YAM的rebase逻辑uint256supplyAfterRebase=yam</p>
<p> 通过分析代码，可以发现函数在进行了一系列的检查后，首先获取了当前YAM的供应量，计算此次的铸币数量，然后再调用YAM</p>
<p> }}}</p>
<p> 通过分析发现，afterRebase函数主要的逻辑在buyReserveAndTransfer函数中，此函数用于将增发出来的代币的一部分用于到Uniswap中购买yCRV代币。跟踪buyReserveAndTransfer函数，代码如下：</p>
<p> functionbuyReserveAndTransfer(</p>
<p> uint256mintAmount,</p>
<p> uint256offPegPerc</p>
<p> )</p>
<p> <b>internal</b></p>
<p> {</p>
<p> UniswapPairpair=UniswapPair(uniswap_pair);</p>
<p> YAMTokenInterfaceyam=YAMTokenInterface(yamAddress);</p>
<p> //getreserves(uint256token0Reserves,uint256token1Reserves,)=pair</p>
<p> else{if(tokens_to_max_slippage>excess){//uniswapcanhandleentirereservesuint256buyTokens=getAmountOut(tokens_to_max_slippage,token0Reserves,token1Reserves);</p>
<p> //swapuptoslippagelimit,takingentireyamreserves,andmintingpartoftotal//SlowMist//将多余代币铸给reserves合约uniVars</p>
<p> else{//uniswapcanthandleallofexcessuint256buyTokens=getAmountOut(tokens_to_max_slippage,token0Reserves,token1Reserves);uniVars</p>
<p> }}else{if(tokens_to_max_slippage>mintAmount</p>
<p> else{if(tokens_to_max_slippage>excess){//uniswapcanhandleentirereservesuint256buyTokens=getAmountOut(tokens_to_max_slippage,token1Reserves,token0Reserves);</p>
<p> //swapuptoslippagelimit,takingentireyamreserves,andmintingpartoftotal//SlowMist//增发的多余的代币给reserves合约uniVars</p>
<p> else{//uniswapcanthandleallofexcessuint256buyTokens=getAmountOut(tokens_to_max_slippage,token1Reserves,token0Reserves);uniVars</p>
<p> }}}</p>
<p> 挪威交易所NBX预计今年春季启动DeFi相关业务:挪威加密交易所NBX与挪威航空有着密切联系。然而，由于当前的航空业危机，挪威航空的股价自2月份以来暴跌了80%左右。今天，英国《金融时报》报道称，该公司正在考虑寻求政府援助。尽管挪威航空并不是NBX的股东，但其作为NBX新推出的加密购票解决方案的初始客户，其重要性不言而喻。当被问及NBX在没有挪威航空合作业务的情况下是否有进一步发展交易所的计划时，NBX首席执行官Stig Kjos-Mathiesen表示，他不愿就该公司目前的情况置评，但他强调，该公司的支付解决方案只是NBX业务的“一小部分”。Mathiesen称：“挪威航空是NBX的试点客户，但其意图一直是在几个行业提供商业支付解决方案。”此外，Mathiesen还表示：“DeFi业务现在是公司的一个重点领域。对NBX来说，最重要的是为客户提供DeFi产品。我们的交易所是使客户在不同的DeFi协议和网络之间移动变得简单和无缝的一个重要部分。这是我们过去一年的路线图，我们希望能够在春季启动。”（Cryptonews）[2020/3/29]</p>
<p> 通过对代码分析，buyReserveAndTransfer首先会计算在Uniswap中用于兑换yCRV的YAM的数量，如果该数量少于YAM的铸币数量，则会将多余的增发的YAM币给reserves合约，这一步是通过Uniswap合约调用?</p>
<p> rebase?合约的uniswapV2Call函数实现的，具体的代码如下：</p>
<p> functionuniswapV2Call(</p>
<p> addresssender,</p>
<p> uint256amount0,</p>
<p> uint256amount1,</p>
<p> bytesmemorydata</p>
<p> )</p>
<p> <b>public</b></p>
<p> {</p>
<p> //enforcethatitiscomingfromuniswap</p>
<p> require(msg</p>
<p> }else{//minttouniswapyam</p>
<p> //mintunsoldtomintAmount//SlowMist//将多余的YAM代币分发给reserves合约if(uniVars</p>
<p> //transferreservetokentoreservesif(isToken0){SafeERC20</p>
<p> else{SafeERC20</p>
<p> }</p>
<p> 分析到这里，一个完整的?</p>
<p> rebase?流程就完成了，你可能看得很懵，我们用简单的流程图简化下：</p>
<p> <img alt=)