USM遭攻击损失约70.83枚ETH：defund()定价缺陷被拆分利用

Odaily星球日报讯 USM 遭攻击，损失约 70.83 枚 ETH。漏洞出在合约 defund() 赎回函数中的 ethFromDefund() 定价逻辑。

该函数在单次赎回计算中，以当前 FUM 卖出价与预估终期 FUM 卖出价的算术平均值核算对价，但这一算法不具备拆分不变性。叠加单次赎回附带的状态收缩系数 adjShrinkFactor 与整数取整机制后，同等数量的 FUM 资产拆分为 64 次小额赎回操作，最终可提取的以太坊总量将远高于一次性大额赎回所得。