USM이 공격을 받아 약 70.83 ETH의 손실을 입었습니다

USM 계약 defund() 환매 함수의 ethFromDefund() 가격 책정 로직에 결함이 있습니다. 이 함수는 단일 환매 계산에서 현재 FUM 판매 가격과 예상 최종 FUM 판매 가격의 산술 평균값을 사용하여 대가를 산정하지만, 이 알고리즘은 분할 불변성을 갖추고 있지 않습니다.

단일 환매에 부가된 상태 수축 계수 adjShrinkFactor와 정수 반올림 메커니즘을 추가한 후, 동일한 수량의 FUM 자산이 64회의 소액 환매 작업으로 분할되면, 최종적으로 인출할 수 있는 이더리움 총량은 일회성 대규모 환매로 얻는 것보다 훨씬 높아질 것입니다.