Rund 820.000 US-Dollar wurden in einer einzigen Transaktion aus dem Liquiditätspool von $NEM abgezogen.
Es gab einen Token-Vertrag namens NEM mit einer eingebauten Rückkauf-Logik für Verkäufe. Token an den Pool zu senden, wurde als Verkaufsvolumen gezählt; anschließend wurden NEM aus dem Pool verbrannt, um den Preis nach oben zu treiben. Das Problem: Der Vertrag prüfte nicht, ob der Tausch tatsächlich ausgeführt worden war. Jemand nutzte diese Schwachstelle aus und wiederholte 42 Runden lang das Senden von Token, das Abziehen überschüssiger Token und das Auslösen von Verbrennungen. Dadurch wurden die NEM-Reserven im Pool fast vollständig aufgebraucht. Anschließend verkaufte der Angreifer seine Token zum künstlich erhöhten Preis und tauschte sie gegen USDT.
Der buchmäßige Verlust des Pools belief sich auf rund 821.920 US-Dollar. Nach Abzug der Gebühren für den Flash Loan nahm der Angreifer netto etwa 726.000 US-Dollar mit. Der Vorfall ereignete sich ungefähr am 21. Oktober.
In der Krypto-Welt können solche deflationären Funktionen zugunsten der Token-Inhaber, wenn die Buchführung fehlerhaft ist, am Ende echtes Geld aus dem Pool verbrennen.
Es gab einen Token-Vertrag namens NEM mit einer eingebauten Rückkauf-Logik für Verkäufe. Token an den Pool zu senden, wurde als Verkaufsvolumen gezählt; anschließend wurden NEM aus dem Pool verbrannt, um den Preis nach oben zu treiben. Das Problem: Der Vertrag prüfte nicht, ob der Tausch tatsächlich ausgeführt worden war. Jemand nutzte diese Schwachstelle aus und wiederholte 42 Runden lang das Senden von Token, das Abziehen überschüssiger Token und das Auslösen von Verbrennungen. Dadurch wurden die NEM-Reserven im Pool fast vollständig aufgebraucht. Anschließend verkaufte der Angreifer seine Token zum künstlich erhöhten Preis und tauschte sie gegen USDT.
Der buchmäßige Verlust des Pools belief sich auf rund 821.920 US-Dollar. Nach Abzug der Gebühren für den Flash Loan nahm der Angreifer netto etwa 726.000 US-Dollar mit. Der Vorfall ereignete sich ungefähr am 21. Oktober.
In der Krypto-Welt können solche deflationären Funktionen zugunsten der Token-Inhaber, wenn die Buchführung fehlerhaft ist, am Ende echtes Geld aus dem Pool verbrennen.