旧版 Set Protocol 的 ETHMACOAPY 被提取约 8.11 枚 WETH

ExVul 监测显示，以太坊上旧版 Set Protocol 产品 ETHMACOAPY 在两笔来自不同地址的交易中损失约 8.11 枚 WETH。问题根因在于 actualizeFee() 在无需支付费用时，仍将赎回对应抵押品向上取整。攻击者通过先转入抵押品并触发重算，再赎回临时代币，取回多于投入的抵押品，进而消耗其他持有人的储备。第二笔交易发生在相隔两个区块后，转出约 4.062 枚 WETH，基本耗尽该 Set 记录的储备。