币圈界报道,8月10日,据慢雾监测,去中心化稳定币项目USM遭遇攻击,损失金额约 70.83 枚ETH。
根本原因:USM 合约defund()赎回函数内ethFromDefund()定价逻辑存在缺陷。该函数在单次赎回计算中,采用当前 FUM 卖出价与预估终期 FUM 卖出价的算术平均值核算对价,但算法不具备拆分不变性。叠加单次赎回附带的状态收缩系数(adjShrinkFactor)与整数取整机制,同等数量的 FUM 资产,拆分 64 次小额赎回操作,最终可提取的以太坊总量,会远高于一次性大额赎回所得。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
