慢雾:NEM 遭攻击损失约 82.2 万美元,攻击者通过操纵流动性池储备获利
来源:
x.com
事件类型:
上线/更新
、
安全/黑客
、
行情/巨鲸
SlowMist 发布安全警报称,NEM 代币合约遭遇攻击,损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池(LP)的代币记入卖出量,却未验证兑换结算。攻击者利用该漏洞,重复执行转账、调用 skim()清除转入代币及调用 flushLpSellRecycle()的操作共 42 次,销毁流动性池原有储备并压低 NEM 储备余额,随后以被抬高的价格卖出剩余 NEM,提取 USDT。