USM遭遇攻击,损失约70.83枚ETH
2026-08-10 02:51
Tin Odaily Planet Daily News rằng hàm defund() trong hợp đồng USM có lỗ hổng logic định giá trong hàm ethFromDefund(). Hàm này trong một lần tính toán quy đổi duy nhất, sử dụng trung bình cộng của giá bán FUM hiện tại và giá bán FUM dự kiến cuối kỳ để tính toán đối giá, nhưng thuật toán này không có tính bất biến khi chia nhỏ. Cộng với hệ số co giãn trạng thái adjShrinkFactor và cơ chế làm tròn số nguyên kèm theo trong mỗi lần quy đổi, khi tài sản FUM cùng số lượng được chia thành 64 lần quy đổi nhỏ, tổng lượng Ethereum có thể rút ra sẽ cao hơn nhiều so với một lần quy đổi lớn duy nhất.
