Tin BlockBeats, ngày 22 tháng 10 – SlowMist đưa ra cảnh báo bảo mật, cho biết hợp đồng liên quan đến token NEM đã bị tấn công, gây thiệt hại khoảng 821.900 USD. Nguyên nhân nằm ở lỗi logic trong hợp đồng NemTokenV2: hợp đồng trực tiếp tính các token được chuyển vào bể thanh khoản là khối lượng bán, nhưng không xác minh liệu giao dịch hoán đổi đã thực sự được thanh toán hay chưa. Kẻ tấn công khai thác lỗ hổng này bằng cách liên tục chuyển token, gọi skim() để rút lượng token dư thừa và kích hoạt flushLpSellRecycle(), cùng các thao tác khác, tổng cộng 42 lần. Qua đó, chúng liên tục rút cạn lượng NEM dự trữ ban đầu trong bể thanh khoản, đồng thời giảm số liệu dự trữ được ghi nhận, rồi bán số NEM còn lại với giá bị đẩy lên cao để lấy USDT. Cặp giao dịch bị ảnh hưởng mà SlowMist công bố là USDT/NEM trên PancakeSwap. Hiện tại, địa chỉ của kẻ tấn công là 0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6, còn hợp đồng tấn công là 0x5e6d1f40be466dd2facc94a26818948ecd3b1ca2.