据 ChainCatcher 报道，USM 的 defund() 赎回函数存在定价逻辑缺陷。ethFromDefund() 计算使用当前和预计最终 FUM 卖出价格的算术平均值，缺乏拆分不变性。攻击者将等量的 FUM 拆分为 64 笔较小的赎回，而不是一次性大额出金，便可利用状态收缩系数和舍入机制提取多得多的 ETH，导致约 70.83 ETH 的亏损。