SlowMist: NEM подвергся атаке с убытками около 822 тысяч долларов, злоумышленник получил прибыль, манипулируя резервами ликвидности

SlowMist выпустил предупреждение о безопасности, сообщив, что NEM подвергся атаке, в результате которой был потерян около 821,920 долларов США. Основная причина заключается в том, что NemTokenV2 учел токены, переводимые в ликвидный пул (LP), как объем продаж, но не проверил расчет обмена.

Злоумышленник воспользовался этой уязвимостью, повторно выполнив перевод, вызвав операции skim() для очистки входящих токенов и вызвав flushLpSellRecycle() в общей сложности 42 раза, уничтожив первоначальные резервы ликвидного пула и снизив баланс резервов NEM, а затем продал оставшиеся NEM по завышенной цене, извлекая USDT.