RecodeX 重构消息，8月10日，去中心化稳定币项目USM合约遭利用，损失约70.83枚ETH。漏洞源于defund()赎回函数中ethFromDefund()定价逻辑缺陷：单次赎回采用当前FUM卖出价与预估终期FUM卖出价的算术平均值核算对价，算法不具备拆分不变性，叠加状态收缩系数与整数取整机制，同等数量FUM资产经64次小额赎回可提取远超一次性大额赎回的以太坊。