RecodeX 重构消息，SlowMist安全团队发布威胁情报预警，MUSystem合约遭漏洞利用，损失约3.69万美元。漏洞根源在于deposit()函数将首次存款奖励同时计入即时ETH退款和用户的MUS分配，而withdraw()允许在同一笔交易内赎回，且未限制返还的ETH总额不超过存入金额。攻击者利用16个新地址重复该循环，从MUSystem中提取ETH。攻击者地址为0x1a083ADf234a8f67ad65A9B9B616853ACf5998E5，受害及存在漏洞的合约地址为0x9bdf81e6066d32764b7e75a1b5577237e06d9364。