NEMトークンのコントラクトが攻撃を受け、SlowMistはハッカーが約82万ドルの利益を得たと発表

BlockBeatsのニュース、10月22日、SlowMistがセキュリティ警告を発し、NEMトークン関連のコントラクトが攻撃を受け、約82.19万ドルの損失が発生したと発表した。根本的な原因はNemTokenV2コントラクトの論理的な欠陥にある：コントラクトは流動性プールに転送されたトークンを直接売却量として計上するが、交換が実際に決済されたかどうかを検証していない。

攻撃者はこの脆弱性を利用し、トークン転送の実行、skim()の呼び出しによる余剰トークンの削除、flushLpSellRecycle()のトリガーなどの操作を繰り返し、合計42回にわたって行い、流動性プール内の既存のNEM準備高を継続的に消費し、同時に準備記録を低下させ、その後、吊り上げられた価格で残りのNEMを売却し、USDTを不正に取得した。

SlowMistが公開した影響を受けた取引ペアはPancakeSwap上のUSDT/NEM取引ペアである。現在、攻撃者のアドレスは0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6、攻撃コントラクトは0x5e6d1f40be466dd2facc94a26818948ecd3b1ca2である。