去中心化穩定幣項目USM遭遇攻擊,損失金額約70.83枚ETH

來源 Jinse_news
金色財經報道,8月10日,據慢霧監測,去中心化穩定幣項目USM遭遇攻擊,損失金額約70.83枚ETH。 根本原因:USM合約defund()贖回函數內ethFromDefund()定價邏輯存在缺陷。該函數在單次贖回計算中,採用當前FUM賣出價與預估終期FUM賣出價的算術平均值覈算對價,但算法不具備拆分不變性。疊加單次贖回附帶的狀態收縮係數(adjShrinkFactor)與整數取整機制,同等數量的FUM資產,拆分64次小額贖回操作,最終可提取的以太坊總量,會遠高於一次性大額贖回所得。
免責聲明:僅供參考。 過去的表現並不預示未來的結果。
goTop
quote