事件背景
Chi Protocol 發行 USC 等穩定幣，儲備為 LST/LRT 等。漏洞在 mint 與 burn/贖回不對稱：
- 市場上 USC 已嚴重脫錨（遠低於 1 美元）；
- 贖回/burn() 路徑仍 硬編碼 1 USC = 1 USD 計算可贖回抵押；
- 攻擊者可在薄池低價買 USC，再按面值銷燬換出 weETH/stETH/WETH 等儲備；
- 形成無風險套利，直至儲備被抽空。SlowMist 歸檔日期有 7/13，披露帖有 7/16，可並存。
事件經過
- USC 在 Uniswap 等薄池脫錨。
- 攻擊者（可配合閃電貸）低價掃貨 USC。
- 調用協議 burn/贖回，按 1 美元面值抽走抵押儲備。
- 損失金額約 8,500 美元，但儲備幾乎耗盡——金額小、系統性傷害大。
- 完整攻擊地址/Tx 公開摘要不足 → 不猜補。
資金流向
見事件經過；無獨立可拆資金路徑時以地址與交易章節為準。
金額口徑
約8500美元；儲備幾乎被耗盡
證據邊界
完整地址/Tx 不足時不猜補。
處置狀態
金額不大，但儲備基本被抽乾；屬於硬編碼面值導致的經濟漏洞。