NEM 토큰 계약이 공격을 받았으며, 슬로우미스트는 해커가 약 82만 달러의 이익을 얻었다고 밝혔다.

BlockBeats 소식, 10월 22일, SlowMist가 보안 경고를 발표하며 NEM 토큰 관련 계약이 공격을 받아 약 82만 1900달러의 손실이 발생했다고 밝혔다. 근본 원인은 NemTokenV2 계약의 논리적 결함에 있다: 계약이 유동성 풀에 전입된 토큰을 직접 매도량으로 계산하면서도 환전이 실제로 정산되었는지 검증하지 않았다.

공격자는 이 취약점을 이용해 토큰 전송, skim() 호출로 초과 토큰 제거, flushLpSellRecycle() 트리거 등의 작업을 총 42회 반복 수행하며 유동성 풀의 기존 NEM 준비금을 지속적으로 소진하고 준비금 기록을 동시에 낮춘 뒤, 인위적으로 높아진 가격에 남은 NEM을 매도해 USDT를 빼냈다.

SlowMist가 공개한 영향을 받은 거래 쌍은 PancakeSwap의 USDT/NEM 거래 쌍이다. 현재 공격자 주소는 0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6이며, 공격 계약은 0x5e6d1f40be466dd2facc94a26818948ecd3b1ca2이다.