SlowMist：NEMが攻撃を受け、約82.2万ドルの損失、攻撃者は流動性プールの準備を操作して利益を得た

SlowMistは安全警報を発表し、NEMが攻撃を受け、約821,920ドルの損失を被ったと報告しています。根本的な原因は、NemTokenV2が流動性プール（LP）に転入されるトークンを売却量として記録したが、交換の決済を検証しなかったことです。

攻撃者はこの脆弱性を利用し、転送を繰り返し実行し、skim()を呼び出して転入トークンをクリアし、flushLpSellRecycle()の操作を合計42回実行しました。これにより、流動性プールの元々の備蓄が破壊され、NEMの備蓄残高が低下し、その後、引き上げられた価格で残りのNEMを売却し、USDTを引き出しました。