据慢雾监测数据显示,NEM 代币合约 NemTokenV2 近期遭到恶意攻击,造成约 82.2 万美元的资产损失。经慢雾安全团队分析,该合约在处理转入流动性池的代币时,仅记录代币转入而未验证交易是否真正执行,导致即使代币已被转出,链上记录仍显示仍在池中。攻击者利用这一逻辑漏洞,连续发起 42 次重复操作,使池中原有的 NEM 储备被全部销毁,并同步降低了储备总量,随后在价格被人为推高的情况下,以高于市场价格抛售剩余 NEM,换取 USDT。
据慢雾监测数据显示,NEM 代币合约 NemTokenV2 近期遭到恶意攻击,造成约 82.2 万美元的资产损失。经慢雾安全团队分析,该合约在处理转入流动性池的代币时,仅记录代币转入而未验证交易是否真正执行,导致即使代币已被转出,链上记录仍显示仍在池中。攻击者利用这一逻辑漏洞,连续发起 42 次重复操作,使池中原有的 NEM 储备被全部销毁,并同步降低了储备总量,随后在价格被人为推高的情况下,以高于市场价格抛售剩余 NEM,换取 USDT。