สัญญาโทเค็น NEM ถูกโจมตี SlowMist ระบุแฮกเกอร์ได้กำไรประมาณ 820,000 ดอลลาร์

BlockBeats รายงาน เมื่อวันที่ 22 ตุลาคม SlowMist ได้ออกประกาศเตือนภัยความปลอดภัยว่า สัญญาที่เกี่ยวข้องกับโทเค็น NEM ถูกโจมตี สูญเสียประมาณ 821,900 ดอลลาร์สหรัฐ สาเหตุหลักมาจากข้อบกพร่องทางตรรกะในสัญญา NemTokenV2: สัญญาบันทึกโทเค็นที่โอนเข้าสระสภาพคล่องเป็นปริมาณการขายโดยตรง แต่ไม่ได้ตรวจสอบว่าการแลกเปลี่ยนได้รับการชำระบัญชีจริงหรือไม่

ผู้โจมตีใช้ช่องโหว่นี้ ดำเนินการโอนโทเค็น เรียกใช้ skim() เพื่อลบโทเค็นส่วนเกิน และกระตุ้น flushLpSellRecycle() ซ้ำๆ รวมทั้งสิ้น 42 ครั้ง ใช้สำรอง NEM ที่มีอยู่ในสระสภาพคล่องอย่างต่อเนื่องและลดบันทึกสำรองลงพร้อมกัน จากนั้นขาย NEM ที่เหลือในราคาที่ถูก抬高 เพื่อ arbitrage USDT

คู่ซื้อขายที่ได้รับผลกระทบที่ SlowMist เปิดเผยคือคู่ USDT/NEM บน PancakeSwap ปัจจุบันที่อยู่ของผู้โจมตีคือ 0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6 และสัญญาโจมตีคือ 0x5e6d1f40be466dd2facc94a26818948ecd3b1ca2