ChainCatcher 消息,SlowMist 發布安全警報稱,NEM 遭遇攻擊,損失約 821,920 美元。根本原因在於 NemTokenV2 將轉入流動性池(LP)的代幣記入賣出量,卻未驗證兌換結算。
攻擊者利用該漏洞,重複執行轉帳、調用 skim() 清除轉入代幣及調用 flushLpSellRecycle() 的操作共 42 次,銷毀流動性池原有儲備並壓低 NEM 儲備餘額,隨後以被抬高的價格賣出剩餘 NEM,提取 USDT。