SlowMist TI 警报 @usmfum 损失：~70.83 ETH 根本原因：USM 的 `defund()` 函数中 `ethFromDefund()` 的定价逻辑漏洞。该函数使用当前和预估最终 FUM 出售价格的算术平均值进行单次赎回，但缺乏“分割不变性”。结合每次赎回的状态收缩（`adjShrinkFactor`）和整数舍入，64 次小额 `defund()` 调用比一次大额调用返还更多 ETH，尽管赎回的 FUM 数量相同。 - 攻击者 EOA: `0xb92b2e47680c89da8f951b8963ef469f461a50fc` - 攻击者合约: `0x5a5e29ba89663a3558273354e990426f3cac7de7` - 受害者合约 (USM): `0x2a7fff44c19f39468064ab5e5c304de01d591675` - 利润接收者: `0xe3c6346b6f282029312d2caf4677ef39beabbf99` 由 http://SlowMist.AI 提供支持 交易链接: https://(etherscan.io)/tx/0xfae5e751b8ce01457cbb6b529839f24a0cff50faaabcbd0fd02ca0cf559b050e