BlockBeats 消息,10 月 22 日——SlowMist 發佈安全警報稱,NEM 代幣相關合約遭到攻擊,損失約 821,900 美元。根本原因在於 NemTokenV2 合約存在邏輯漏洞:合約會直接將轉入流動性池的代幣計入賣出量,卻未驗證兌換是否實際完成結算。攻擊者利用這一漏洞反覆轉移代幣、調用 skim() 移除超額代幣,並觸發 flushLpSellRecycle() 等操作,共重複 42 次,在持續耗盡流動性池中原有 NEM 儲備的同時減少儲備記錄,隨後以虛高價格賣出剩餘 NEM,套取 USDT。SlowMist 披露,受影響的交易對是 PancakeSwap 上的 USDT/NEM 交易對。目前,攻擊者地址爲 0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6,攻擊合約爲 0x5e6d1f40be466dd2facc94a26818948ecd3b1ca2。
