Yam finance讲述了Yam的脆弱性和影响，或者介绍了Yam 2.0

红薯上市不久，就暴露了智能合约的漏洞。该团队提醒投资者退出，并透露他们可能会推出yam 2.0。

原题：“红薯采包！YAM金融积极劝阻用户，并宣布预计将推出YAM2.0

YAM金融，只是一个烫手山芋矿业公司，没有时间深入了解。由于智能合约存在漏洞，团队主动提醒大家离市，因此币价也大幅下跌。虽然很遗憾，团队也在今天下午5:30发布了一份官方声明，并透露可能会有yam 2.0。

此前，yfi的开发者也因涉嫌漏洞威胁退出世界。本次YAM事件也可以看出，在DFI领域还有很多实验创新。投机者应该更加关注风险，但他们不需要直接推翻这些创新者的努力。

以下是《连锁新闻》的编辑

怎么搞的？

台湾时间凌晨2时，任志刚财务团队发现智能合约有问题。Yam的rebase智能合约漏洞导致大量意外的Yam代币流入Uniswap中的Yam/ycrv基金池。由于任正非采取去中心化治理，即使团队意识到错误，如果固定治理方案的票数达不到**门槛，漏洞也无法弥补，金库里的资金（ycrv）也会被锁定。

我们相信，只要修缮方案的票数达到**限度，我们就能使协议继续有效。因此，我们很快召集了社区，并呼吁持有人参与治理提案。我们认为，在8月13日星期四下午7点，我们提交了一份治理方案，我们认为这足够了。

然而，在信息安全专家的帮助下，我们得出的结论是，rebaaser的漏洞将与治理模块相互作用，从而导致该建议无法成功实施。在过去的36小时里，社区取得了令人难以置信的成功。48小时前我们部署合同时，没想到这么短的时间内会有这么大规模的社区协调。

YAM金融现状

只要以太坊继续支持yam智能合约，yam就会继续存在。它不能再通过治理进行修改。因此，从技术角度来看，yam之后yam的操作将类似于其他供应调整资产（例如ampl）。

Uniswap V2中的yam/ycrv基金池始终处于不安全状态。虽然在第二次供给调整前，YAM社区千方百计从资金池中筹集75%的流动性，但剩余资产应尽快提出来。

YAM2.0

过去36小时的分配机制和事件将YAM带到了一个特殊的社区。我们认为，这样一个社区值得有机会继续下去。

我们将在gitcoin grant上寻求社区资金，以审核yam的智能合约。如果募资达到标准，合同经过审核，我们计划从yam转移，推出yam 2.0。

再次，我们要感谢所有在疯狂初期参与YAM实验的人，特别是那些支持我们的人。