Noticias de BlockBeats, 22 de octubre: SlowMist emitió una alerta de seguridad en la que informó que un contrato relacionado con el token NEM había sido atacado, lo que provocó pérdidas de aproximadamente 821.900 dólares. La causa raíz fue un fallo lógico en el contrato NemTokenV2: el contrato contabiliza directamente como volumen de venta los tokens transferidos al pool de liquidez, pero no verifica si el intercambio se liquidó realmente. El atacante aprovechó esta vulnerabilidad ejecutando repetidamente transferencias de tokens, llamando a skim() para retirar los tokens sobrantes y activando flushLpSellRecycle(), entre otras operaciones, hasta completar un total de 42 repeticiones. De este modo, drenó continuamente las reservas originales de NEM del pool de liquidez y redujo al mismo tiempo los registros de reservas; después, vendió los NEM restantes a precios inflados para obtener USDT. El par de trading afectado, según informó SlowMist, es el par USDT/NEM de PancakeSwap. Actualmente, la dirección del atacante es 0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6 y el contrato del ataque es 0x5e6d1f40be466dd2facc94a26818948ecd3b1ca2.