快讯

慢雾:NEM遭攻击损失约82.2万美元

10 月 22 日,慢雾发布安全警报称,NEM 遭遇攻击,损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池(LP)的代币记入卖出量,却未验证兑换结算。 攻击者利用该漏洞,重复执行转账、调用 skim()清除转入代币及调用 flushLpSellRecycle()的操作共 42 次,销毁流动性池原有储备并压低 NEM 储备余额,随后以被抬高的价格卖出剩余 NEM,提取 USDT。