PANews 10月22日の報道によると、SlowMistはセキュリティ警告を発表し、NEMトークンコントラクト「NemTokenV2」が攻撃を受け、約821,920ドルの損失が発生したと発表した。攻撃者は、コントラクトが交換決済結果を検証していない脆弱性を悪用し、トークンを流動性プールに移した後、skim()とflushLpSellRecycle()操作を繰り返し実行した。計42回繰り返し、流動性プールの準備金を継続的に押し下げ、その後、吊り上げられた価格で残りのNEMを売却してUSDTを搾取した。
今回の攻撃はPancakeSwapのUSDT/NEM取引ペアに関係している。SlowMistは攻撃者、攻撃コントラクト、および脆弱性のあるNemTokenV2コントラクトのアドレスを公開している。
