舊版 Set Protocol 的 ETHMACOAPY 遭提取約 8.11 枚 WETH

BiRun 訊，據 ExVul 監測，以太坊上舊版 Set Protocol 產品 ETHMACOAPY 在兩筆來自不衕地址的交易中損失約 8.11 枚 WETH。根因是 actualizeFee（）在無需支付費用時仍將贖回對應的抵押品向上取整。攻擊者先向閤約轉入抵押品並觸發重算，再贖回臨時代幣，取回多於投入的抵押品，從而消耗其他持有人的儲備。其中相隔兩個區塊的第二筆交易轉出約 4.062 枚 WETH，基本耗儘該 Set 記彔的儲備。