律动 Blockbeats 消息，8 月 13 日，Yam Finance 发现弹性供应调整合约存在漏洞，导致弹性供应调整（rebase）时铸造大量额外的 代币——目前已产生大约 50 万美金的 yCRV。不过，团队称用户的资金是安全的，同时也紧急呼吁 Yam 代币持有人委托手中代币，投票通过紧急提案修复漏洞。
据了解，Yam Finance 团队先是通过推特表示，需要在北京时间 8 月 13 日下午 3 点之前获得 3.5 万枚 Yam 代币参与委托投票发起提案，并获得 14 万 Yam 代币投票支持该提案，从而重新部署合约，修复该漏洞。随后 Yam Finance 再次表示，需要持币人将 16 万代币委托给该项目发起人 Brock Elmore 以修复漏洞。
据官网最新消息，整个委托过程还在继续。
原本的代码应该是：totalSupply = initSupply.mul(yamsScalingFactor).div(BASE)
现在写成了：totalSupply = initSupply.mul(yamsScalingFactor)
最新消息显示，官方提示虽然用户质押会产生部分机会成本，但治理很有可能对此作出一定的赔偿。8 月 12 日项目刚刚上线，据统计，在 Yam Finance 启动分配后不到一个小时内，流动性挖矿者就向该项目质押池存入价值 7600 万美元的代币，但当时官方已经提醒，Yam Finance 协议是一个实验性项目，未经过专业审计，或存在较大风险，没想到，漏洞真的存在。律动 Blockbeats 再次提醒投资者， 参与 DeFi 新项目，请注意资产安全和风险。
原文链接：https://medium.com/@yamfinance/save-yam-245598d81cec