旧版 Set Protocol 的 ETHMACOAPY 遭提取约 8.11 枚 WETH

Foresight News 消息，据 ExVul 监测，以太坊上旧版 Set Protocol 产品 ETHMACOAPY 在两笔来自不同地址的交易中损失约 8.11 枚 WETH。根因是 actualizeFee（）在无需支付费用时仍将赎回对应的抵押品向上取整。攻击者先向合约转入抵押品并触发重算，再赎回临时代币，取回多于投入的抵押品，从而消耗其他持有人的储备。其中相隔两个区块的第二笔交易转出约 4.062 枚 WETH，基本耗尽该 Set 记录的储备。