RecodeX 重构消息,USM合约因定价逻辑漏洞遭攻击,损失约70.83 ETH。漏洞存在于defund()函数的ethFromDefund()中,采用当前与预估最终FUM出售价格的算术平均,缺乏拆分不变性,攻击者通过64笔小额defund()调用提取了超出同一FUM金额下大额调用的ETH。