約82万ドルの損失、NEMトークンコントラクトが攻撃を受ける

Odaily报道 NEMトークンコントラクトNemTokenV2が攻撃を受け、約82万ドルの損失が発生した。攻撃者は、コントラクトが交換決済結果を検証していない脆弱性を悪用し、トークンを流動性プールに転送した後、skim()とflushLpSellRecycle()の操作を42回繰り返し実行して流動性プールの準備高を継続的に押し下げ、その後、吊り上げられた価格で残りのNEMを売却し、USDTを搾取した。今回の攻撃はPancakeSwapのUSDT/NEM取引ペアに関係している。