ChainCatcher消息，USM合约defund()赎回函数中的ethFromDefund()定价逻辑存在缺陷。该函数采用当前FUM卖出价与预估终期FUM卖出价的算术平均核算对价，不具备拆分不变性。叠加adjShrinkFactor与整数取整后，将FUM拆为64次小额赎回可提取的以太坊远超一次性赎回。

USM 遭到攻击，损失约 70.83 枚 ETH。漏洞位于 defund() 赎回函数的 ethFromDefund() 定价逻辑：单次赎回按当前 FUM 卖出价与预估终期卖出价的算术平均值核算，不具备拆分不变性。叠加状态收缩系数 adjShrinkFactor 与整数取整机制后，同等数量 FUM 拆成 64 次小额赎回，可提取的 ETH 总量远超一次性大额赎回。

TenArmor 监测称，以太坊上的 Minimalist USD 遭遇攻击。此次事件涉及 USM 稳定币和 FUM 配套资金币，损失金额约为 16 万美元。TenArmor 未在这则通报中披露更多攻击细节。