NEM代幣合約遭攻擊，慢霧稱黑客獲利約82萬美元

BlockBeats 消息，10 月 22 日，慢霧 SlowMist 發出安全預警稱，NEM 代幣相關合約遭到攻擊，損失約 82.19 萬美元。根本原因在於 NemTokenV2 合約存在邏輯缺陷：合約將轉入流動性池的代幣直接計入賣出量，卻未驗證兌換是否實際結算。

攻擊者利用這一漏洞，反覆執行代幣轉賬、調用 skim() 移除多餘代幣及觸發 flushLpSellRecycle() 等操作，共重複 42 次，持續消耗流動性池中原有的 NEM 儲備並同步降低儲備記錄，隨後以被抬高的價格賣出剩餘 NEM，套取 USDT。

SlowMist 公佈的受影響交易對為 PancakeSwap 上的 USDT/NEM 交易對。目前，攻擊者地址為 0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6，攻擊合約為 0x5e6d1f40be466dd2facc94a26818948ecd3b1ca2。