事件背景
Chi Protocol 发行 USC 等稳定币，储备为 LST/LRT 等。漏洞在 mint 与 burn/赎回不对称：
- 市场上 USC 已严重脱锚（远低于 1 美元）；
- 赎回/burn() 路径仍 硬编码 1 USC = 1 USD 计算可赎回抵押；
- 攻击者可在薄池低价买 USC，再按面值销毁换出 weETH/stETH/WETH 等储备；
- 形成无风险套利，直至储备被抽空。SlowMist 归档日期有 7/13，披露帖有 7/16，可并存。
事件经过
- USC 在 Uniswap 等薄池脱锚。
- 攻击者（可配合闪电贷）低价扫货 USC。
- 调用协议 burn/赎回，按 1 美元面值抽走抵押储备。
- 损失金额约 8,500 美元，但储备几乎耗尽——金额小、系统性伤害大。
- 完整攻击地址/Tx 公开摘要不足 → 不猜补。
资金流向
见事件经过；无独立可拆资金路径时以地址与交易章节为准。
金额口径
约8500美元；储备几乎被耗尽
证据边界
完整地址/Tx 不足时不猜补。
处置状态
金额不大，但储备基本被抽干；属于硬编码面值导致的经济漏洞。