8月10日,据慢雾监测,去中心化稳定币项目USM遭遇攻击,损失金额约70.83枚ETH。 根本原因:USM合约defund()赎回函数内ethFromDefund()定价逻辑存在缺陷。该函数在单次赎回计算中,采用当前FUM卖出价与预估终期FUM卖出价的算术平均值核算对价,但算法不具备拆分不变性。叠加单次赎回附带的状态收缩系数(adjShrinkFactor)与整数取整机制,同等数量的FUM资产,拆分64次小额赎回操作,最终可提取的以太坊总量,会远高于一次性大额赎回所得。
8月10日,据慢雾监测,去中心化稳定币项目USM遭遇攻击,损失金额约70.83枚ETH。 根本原因:USM合约defund()赎回函数内ethFromDefund()定价逻辑存在缺陷。该函数在单次赎回计算中,采用当前FUM卖出价与预估终期FUM卖出价的算术平均值核算对价,但算法不具备拆分不变性。叠加单次赎回附带的状态收缩系数(adjShrinkFactor)与整数取整机制,同等数量的FUM资产,拆分64次小额赎回操作,最终可提取的以太坊总量,会远高于一次性大额赎回所得。
文章内容仅供参考,不构成投资建议。
免责声明:网站所有内容均来源于第三方平台。区块链行情网对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据,不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。