🚨💥 ¡KRYPTOWARNUNG!
Der USM-Vertrag weist in seiner Rückerstattungsfunktion defund() einen schwerwiegenden Fehler auf. Laut Odaily mittelt die Berechnung von ethFromDefund() den aktuellen FUM-Verkaufspreis und den finalen Schätzwert, aber diese Methode ist nicht teilungsinvariant.
🔎 Was bedeutet das?
Wenn ein Nutzer seine Auszahlung in 64 kleine Rückerstattungen aufteilt, kann er insgesamt mehr ETH entnehmen als bei einer einzigen großen Rückerstattung.
Das Problem wird durch den anliegenden Reduktionsfaktor adjShrinkFactor und die ganzzahlige Rundung, die bei jeder Operation angewendet wird, weiter verschärft.
⚠️ Direkte Auswirkung:
Das eröffnet Möglichkeiten für Arbitrage-Exploits, bei denen technisch versiertere Trader die fehlerhafte Logik nutzen könnten, um ETH-Zahlungen zu erhalten, die höher sind als das, was eigentlich zustehen sollte.
🔥 Virale Botschaft:
"🚨💥 USM in Schwierigkeiten: Die Rückerstattungsfunktion ermöglicht es, MEHR ETH zu gewinnen, indem man Auszahlungen teilt. ⚠️ Die Devs müssen JETZT handeln, bevor die Arbitrageure eine Party machen! 🎭💰 #ETH #CryptoNews"
Der USM-Vertrag weist in seiner Rückerstattungsfunktion defund() einen schwerwiegenden Fehler auf. Laut Odaily mittelt die Berechnung von ethFromDefund() den aktuellen FUM-Verkaufspreis und den finalen Schätzwert, aber diese Methode ist nicht teilungsinvariant.
🔎 Was bedeutet das?
Wenn ein Nutzer seine Auszahlung in 64 kleine Rückerstattungen aufteilt, kann er insgesamt mehr ETH entnehmen als bei einer einzigen großen Rückerstattung.
Das Problem wird durch den anliegenden Reduktionsfaktor adjShrinkFactor und die ganzzahlige Rundung, die bei jeder Operation angewendet wird, weiter verschärft.
⚠️ Direkte Auswirkung:
Das eröffnet Möglichkeiten für Arbitrage-Exploits, bei denen technisch versiertere Trader die fehlerhafte Logik nutzen könnten, um ETH-Zahlungen zu erhalten, die höher sind als das, was eigentlich zustehen sollte.
🔥 Virale Botschaft:
"🚨💥 USM in Schwierigkeiten: Die Rückerstattungsfunktion ermöglicht es, MEHR ETH zu gewinnen, indem man Auszahlungen teilt. ⚠️ Die Devs müssen JETZT handeln, bevor die Arbitrageure eine Party machen! 🎭💰 #ETH #CryptoNews"