去中心化稳定币项目USM遭遇攻击，损失金额约70.83枚ETH

金色财经报道，8月10日，据慢雾监测，去中心化稳定币项目USM遭遇攻击，损失金额约70.83枚ETH。 根本原因：USM合约defund()赎回函数内ethFromDefund()定价逻辑存在缺陷。该函数在单次赎回计算中，采用当前FUM卖出价与预估终期FUM卖出价的算术平均值核算对价，但算法不具备拆分不变性。叠加单次赎回附带的状态收缩系数（adjShrinkFactor）与整数取整机制，同等数量的FUM资产，拆分64次小额赎回操作，最终可提取的以太坊总量，会远高于一次性大额赎回所得。