慢霧:NEM 遭攻擊損失約 82.2 萬美元,攻擊者通過操縱流動性池儲備獲利
來源:
x.com
事件類型:
上線/更新
、
安全/黑客
、
行情/鯨魚
SlowMist 發佈安全警報稱,NEM 代幣合約遭遇攻擊,損失約 821,920 美元。根本原因在於 NemTokenV2 將轉入流動性池(LP)的代幣記入賣出量,卻未驗證兌換結算。攻擊者利用該漏洞,重複執行轉賬、調用 skim()清除轉入代幣及調用 flushLpSellRecycle()的操作共 42 次,銷燬流動性池原有儲備並壓低 NEM 儲備餘額,隨後以被抬高的價格賣出剩餘 NEM,提取 USDT。