【去中心化稳定币项目USM遭遇攻击,损失金额约70.83枚ETH】金色财经报道,8月10日,据慢雾监测,去中心化稳定币项目USM遭遇攻击,损失金额约70.83枚ETH。
根本原因:USM合约defund()赎回函数内ethFromDefund()定价逻辑存在缺陷。该函数在单次赎回计算中,采用当前FUM卖出价与预估终期FUM卖出价的算术平均值核算对价,但算法不具备拆分不变性。叠加单次赎回附带的状态收缩系数(adjShrinkFactor)与整数取整机制,同等数量的FUM资产,拆分64次小额赎回操作,最终可提取的以太坊总量,会远高于一次性大额赎回所得。

原文链接:https://x.com/SlowMist_Team/status/2086644725143183639

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。