USM 遭遇攻击，损失约 70.83 枚 ETH

AI 摘要

一句话摘要: USM合约赎回函数定价缺陷遭攻击，拆分64次小额赎回获利约70.83 ETH。 关键事实: defund()函数中ethFromDefund()定价逻辑不具备拆分不变性，单次赎回采用FUM买卖价算术平均值核算，叠加adjShrinkFactor与整数取整机制导致拆分赎回套利。 涉及主体: USM, ChainCatcher, FUM 可能影响: 暴露DeFi协议中赎回定价机制对拆分操作的脆弱性，可能促使更多项目审计赎回函数的拆分不变性，短期或引发对类似算术平均定价模型的信任下降。 是否值得继续跟踪: 是，攻击手法具有通用性，可能被复制到其他采用类似定价逻辑的协议，且USM后续修复方案值得关注。 噪音/炒作风险: 中，事件本身是真实安全漏洞，但损失规模较小（约70 ETH），市场关注度有限，需警惕过度解读为系统性风险。