【去中心化稳定币项目USM遭遇攻击,损失金额约70.83枚ETH】金色财经报道,8月10日,据慢雾监测,去中心化稳定币项目USM遭遇攻击,损失金额约70.83枚ETH。根本原因:USM合约defund()赎回函数内ethFromDefund()定价逻辑存在缺陷。该函数在单次赎回计算中,采用当前FUM卖出价与预估终期FUM卖出价的算术平均值核算对价,但算法不具备拆分不变性。叠加单次赎回附带的状态收缩系数(adjShrinkFactor)与整数取整机制,同等数量的FUM资产,拆分64次小额赎回操作,最终可提取的以太坊总量,会远高于一次性大额赎回所得。