慢雾：NEM 代币合约遭攻击损失约 82 万美元
慢雾：NEM遭攻击损失约82万美元，攻击者通过重复操纵流动性池获利
内容摘要
慢雾发布安全预警称，NEM 代币合约 NemTokenV2 遭到攻击，损失约 821,920 美元。攻击者利用合约未验证兑换结算结果的漏洞，将代币转入 PancakeSwap USDT/NEM 流动性池后反复执行 skim() 和 flushLpSellRecycle()，共重复 42 次压低池储备，再以被抬高的价格卖出剩余 NEM 套取 USDT。SlowMist 已公布攻击者、攻击合约及存在漏洞的 NemTokenV2 合约地址。
来源：PANews · panewslab.com
打开原文所属事件
NEM代币合约遭攻击损失约82万美元
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核对 Meme 币？先确认链、合约地址和交易池
名称和 ticker 不能唯一识别代币。核对 Meme 币时，应使用链与代币合约地址（Solana 上为 mint 地址）确定对象，再核对交易池和官方出处；分类确认、数据新鲜和安全评估是三件不同的事。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →现货与永续合约有什么区别？别把合约成交额当现货需求
现货交易通常交换资产，永续合约建立衍生品敞口。两者的持仓、保证金、清算和资金费用不同；合约交易活跃不能直接证明现货新增买入或资产流入。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
慢雾：NEM 代币合约遭攻击损失约 82.2 万美元
查看摘要与出处
SlowMist 发布安全警报称，NEM 代币合约遭遇攻击，损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池的代币记入卖出量，却未验证兑换结算；攻击者利用该漏洞重复执行转账、调用 skim() 和 flushLpSellRecycle() 共 42 次，销毁流动性池原有储备并压低 NEM 储备余额，随后以被抬高的价格卖出剩余 NEM 提取 USDT。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Cointelegraph
CoinDCX 称 1600 万美元可疑转账源自 2025 年 7 月被攻破钱包，承诺用户无损失
查看摘要与出处
CoinDCX 就约 1600 万美元的可疑链上转账作出回应，称相关资金来自 2025 年 7 月被攻破的钱包，并承诺用户不会因此遭受损失。调查人员表示，这些地址仍与其运营相关联。当前材料为摘要，未提供完整正文。
核对原文 ↗同主题资料Decrypt
意大利警方捣毁黑手党通过加密货币洗钱的秘密银行，逮捕30人并查获约2400万美元资产
查看摘要与出处
意大利金融警察（Guardia di Finanza）在米兰反黑手党检察官指挥下，捣毁一家以米兰郊外租车业务为掩护的黑手党地下银行，逮捕30人（16人羁押、14人软禁，含西班牙和瑞士的抓捕），查获约2100万欧元（约2360万美元）现金、银行余额、加密货币、船只、珠宝和奢侈品。检方称该网络开具超过1.1亿欧元虚假发票、将约6800万欧元转移出境，资金经卢森堡、立陶宛和德国银行后通过加密交易所转入其控制的钱包，用于向毒贩支付现金对价，并处理线上加密投资骗局受害者的赃款。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Coinbase、Bitgo 称未受 PHP 漏洞影响，CZ 提醒用户谨慎访问网站
查看摘要与出处
PHP 高危漏洞公开后，Coinbase、Bitgo 称未发现受影响，Pancakeswap、Bitget Wallet 表示不使用 PHP，Binance 称已在官方补丁发布前完成防护与修复；Cloudflare CEO Matthew Prince 称漏洞公开后其网络上的利用尝试从数千次增至数百万次，Amazon 发现可追溯至 10 月 17 日的攻击尝试。美国 NSA 与 CISA 建议无法及时打补丁的机构将 PHP 系统下线；接受加密货币支付的小型商户因依赖自身或主机更新而面临更高风险。此外，印度证书机构 eMudhra 有八张中间证书私钥强度过弱，Lightning Labs CTO Olaoluwa Osuntokun 呼吁用户立即更新软件。目前尚无加密公司被利用或用户资金损失的报告。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Cysic 向攻击者提出和解方案，要求 72 小时内归还 275.872 枚 ETH
查看摘要与出处
Cysic 发文向未经授权增发 1000 万枚 CYS 的攻击者提出和解方案，要求对方在 72 小时内归还 275.872 枚 ETH，约占已确认相关收益的 90%，作为赏金对方可保留剩余约 30.652 枚 ETH。Cysic 称已还原攻击关键环节并保留技术及链上证据，若期限内未收到款项将升级处理并与执法部门合作展开刑事调查。
核对原文 ↗同主题资料Decrypt
天津检方申请没收英国查封的61,896枚比特币，法院已受理
查看摘要与出处
据 The Paper 报道，天津检方已就 Zhimin Qian 案申请没收英国查封的 61,896 枚比特币（按约 82,000 美元价格计算约合 51 亿美元）及其他资产，天津市第二中级人民法院于 9 月 28 日受理、10 月 13 日公告。检方称 Qian 在 2014 年 4 月至 2017 年 8 月间无证销售虚假理财产品，涉案金额超 403.8 亿元，致逾 10.2 万名投资者损失约 199.8 亿元；因 Qian 已潜逃逾一年，适用缺席没收程序，公告期六个月。此外，英国高等法院 10 月 12 日裁定受害者索赔适用中国法律，代理律所 Fieldfisher 表示将上诉。
核对原文 ↗