SlowMist: NEM bị tấn công thiệt hại khoảng 822.000 USD, kẻ tấn công đã kiếm lợi từ việc thao túng dự trữ của bể thanh khoản

SlowMist đã phát hành cảnh báo an ninh cho biết, NEM đã bị tấn công, thiệt hại khoảng 821,920 USD. Nguyên nhân cơ bản là do NemTokenV2 đã ghi nhận số token chuyển vào bể thanh khoản (LP) vào khối lượng bán ra, nhưng không xác minh việc quy đổi và thanh toán.

Kẻ tấn công đã lợi dụng lỗ hổng này, thực hiện lệnh chuyển khoản lặp đi lặp lại, gọi skim() để xóa token chuyển vào và gọi flushLpSellRecycle() tổng cộng 42 lần, phá hủy dự trữ ban đầu của bể thanh khoản và làm giảm số dư dự trữ NEM, sau đó bán số NEM còn lại với giá cao hơn, rút USDT.