NEM代币合约遭攻击损失约82万美元

慢雾发布安全预警称，NEM 代币合约 NemTokenV2 遭到攻击，损失约 821,920 美元。攻击者利用合约未验证兑换结算结果的漏洞，将代币转入 PancakeSwap USDT/NEM 流动性池后反复执行 skim() 和 flushLpSellRecycle()，共重复 42 次压低池储备，再以被抬高的价格卖出剩余 NEM 套取 USDT。SlowMist 已公布攻击者、攻击合约及存在漏洞的 NemTokenV2 合约地址。

SlowMist 发布安全警报称，NEM 代币合约遭遇攻击，损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池的代币记入卖出量，却未验证兑换结算；攻击者利用该漏洞重复执行转账、调用 skim() 和 flushLpSellRecycle() 共 42 次，销毁流动性池原有储备并压低 NEM 储备余额，随后以被抬高的价格卖出剩余 NEM 提取 USDT。