Новости BlockBeats, 22 октября — SlowMist выпустила предупреждение о безопасности, сообщив, что связанный с токеном NEM контракт подвергся атаке, в результате которой убытки составили около 821 900 долларов. Причина заключалась в логической ошибке в контракте NemTokenV2: он напрямую учитывал токены, переводимые в пул ликвидности, как объём продаж, но не проверял, был ли фактически завершён обмен. Злоумышленник воспользовался этой уязвимостью, многократно переводя токены, вызывая skim() для изъятия излишков токенов и запуская flushLpSellRecycle(), а также выполняя другие операции. Всего было проведено 42 таких цикла: злоумышленник непрерывно выводил исходные резервы NEM из пула ликвидности, одновременно уменьшая учётные значения резервов, а затем продавал оставшиеся NEM по завышенным ценам, получая USDT. По данным SlowMist, атаке подверглась торговая пара USDT/NEM на PancakeSwap. Адрес злоумышленника: 0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6, адрес контракта атаки: 0x5e6d1f40be466dd2facc94a26818948ecd3b1ca2.