YAM币是2020年DeFi热潮里知名的实验性代币,上线仅三十多个小时就因智能合约致命漏洞彻底崩盘,并非项目方跑路,而是代码缺陷引发连锁危机,也成为币圈DeFi历史上极具警示意义的典型事件。YAM全称YamFinance,圈内玩家习惯叫它红薯币,项目借鉴Ampleforth弹性供应rebase机制,搭配YFI的无预挖、无团队代币的社区挖矿模式,主打去中心化治理,代币YAM既是挖矿收益凭证,也是协议治理凭证,上线之初没有经过完整正式安全审计就推向市场,依靠极高挖矿年化迅速引爆整个币圈DeFi社区。

项目正式启动流动性挖矿之后,市场热度短时间内疯狂发酵,大量用户涌入质押各类主流DeFi代币参与挖矿,锁仓总价值快速冲高,最高接近6亿美元,币价一路冲高,短时间内最高触及一百多美元,多家二线交易所火速上线YAM交易对,市场普遍把它视作下一个YFI级别的黑马币种,不少投资者抱着高收益预期进场,流动性挖矿的年化收益一度夸张到数万百分比,巨大财富效应吸引普通散户、量化机构、DeFi深度玩家集体参与,几乎一夜之间成为全网讨论度最高的DeFi标的。就在市场狂欢还在持续的时候,技术人员发现rebase弹性供应合约存在一处关键代码错误,公式运算缺少必要除数参数,触发供应调整时会铸造出天量额外YAM代币,大量超发代币直接进入协议国库,而国库内的代币不具备治理投票权,直接让整个协议的治理机制陷入瘫痪状态。

发现漏洞之后,开发团队立刻发起社区紧急自救,对外呼吁所有代币持有者委托投票权,希望凑够法定投票门槛提交漏洞修复提案,社区也快速响应,很快凑齐提案提交所需的委托数量,但新的问题接踵而至,合约层面的次生问题,导致即便投票通过,修复提案也无法正常执行,同时下一轮rebase时间窗口不断逼近,留给社区操作的时间已经所剩无几。随着新一轮弹性供应调整触发,代币总量出现恶性通胀,海量新增代币砸向二级市场,Uniswap交易池承压,币价开启断崖式下跌,从百元级别快速跌到1美元附近,最大跌幅超过99%,大量参与挖矿和二级市场买入的投资者出现巨额亏损,协议国库里面价值约75万美元的yCRV储备资产也被永久锁死,再也无法取出调用,核心开发者公开发文致歉,宣告原版YAM项目抢救失败。

原版YAM彻底失效之后,项目团队没有直接彻底放弃,对外公布计划推出YAM2.0版本,后续迭代版本完成完整安全审计,支持用户将旧版YAM进行代币迁移,重建协议治理体系,但经过原版崩盘事件,市场信心已经遭受重创,后续迭代版本再也没能复刻初代上线时的热度,市场规模和关注度大幅回落,逐渐淡出主流DeFi视野。这起事件也给整个币圈留下深刻教训,高热度DeFi项目跳过正式审计快速上线,哪怕初衷不是作恶,一行代码漏洞就足以让数亿规模的资产面临巨大风险,很多散户被超高挖矿年化吸引,忽视合约安全风险,在极短时间内承受惨重亏损,这件事之后,行业内对于DeFi项目上线前安全审计的重视程度明显提升,社区也开始更加理性看待无审计的实验类挖矿项目。
