USM遭遇攻击，损失约70.83枚ETH

AI 摘要

一句话摘要: USM合约赎回函数定价逻辑缺陷遭攻击，拆分64次赎回获利约70.83枚ETH。 关键事实: defund()函数中ethFromDefund()采用FUM卖出价算术平均定价，不具备拆分不变性，叠加收缩系数和整数取整机制，64次小额赎回提取ETH总量高于一次性大额赎回。 涉及主体: USM, FUM, Odaily星球日报 可能影响: 暴露DeFi协议中赎回定价机制的设计漏洞，提醒其他项目关注拆分攻击和定价函数不变性，可能引发对类似机制的审计需求。 是否值得继续跟踪: 是，攻击细节和修复方案可能影响DeFi定价安全标准，且后续是否追回资金或调整机制值得关注。 噪音/炒作风险: 低，事件涉及实际资金损失和具体技术缺陷，属于实质性安全事件。