旧版 Set Protocol 的 ETHMACOAPY 被提取约 8.11 枚 WETH

ExVul 监测显示，以太坊上旧版 Set Protocol 产品 ETHMACOAPY 在两笔来自不同地址的交易中损失约 8.11 枚 WETH。

问题出在 actualizeFee() 的取整处理

根据 ExVul 披露，根因是 actualizeFee() 在无需支付费用时，仍将赎回对应的抵押品向上取整。

攻击者的操作路径是，先向合约转入抵押品并触发重算，再赎回临时代币，取回多于投入的抵押品，从而消耗其他持有人的储备。

第二笔交易基本耗尽储备

ExVul 表示，两笔交易来自不同地址。其中，相隔两个区块的第二笔交易转出约 4.062 枚 WETH，基本耗尽该 Set 记录的储备。