USM 익스플로잇으로 약 70.83 ETH 유출

핵심 포인트

USM은 defund() 상환 함수와 관련된 익스플로잇으로 약 70.83 ETH를 잃었다. ethFromDefund() 가격 산정 로직은 현재 FUM 매도가와 예상 최종 FUM 매도가의 산술평균을 사용했다. 상환을 여러 건으로 나누면 이 계산이 불변성을 유지하지 못했다. adjShrinkFactor와 정수 반올림으로 인해 64개의 더 작은 FUM 상환을 통해 하나의 큰 상환보다 더 많은 ETH를 인출할 수 있었다.

시장 심리

신중한 약세, 이벤트 주도.

이유: USM의 상환 결함으로 인해 반복적인 소액 상환을 통해 더 많은 ETH를 인출할 수 있었다.

유사 과거 사례

이러한 유형의 상환 가격 산정 결함은 거래를 여러 건으로 나눠 회계상 차이를 악용할 수 있기 때문에 프로토콜에 즉각적인 손실 위험을 초래하는 경우가 많다. 프로토콜이 상환을 제한하거나 가격 산정 로직을 신속하게 수정하면 영향은 달라질 수 있다.

파급 효과

이 결함으로 인해 사용자는 동일한 FUM 금액이 동일한 ETH 가치를 받는지 의문을 제기할 수 있으며, USM의 상환 계산에 대한 신뢰가 압박받을 수 있다. 반복적인 상환이 계속되면 프로토콜의 ETH 준비금이 추가로 인출될 위험에 직면할 수 있다.

기회와 리스크

기회: USM이 defund() 가격 산정 로직이나 상환 절차를 변경하는지 모니터링한다. 수정이 확인되면 상환 메커니즘을 둘러싼 불확실성이 줄어들 수 있다.

리스크: 더 작은 FUM 상환이 더 큰 상환보다 계속해서 더 많은 ETH를 인출하는지 모니터링한다. 이 결함이 계속 사용되면 USM의 손실이 커질 수 있다.