PANews 10월 22일 소식, 슬로우미스트가 보안 경보를 발표하며 NEM 토큰 컨트랙트 NemTokenV2가 공격을 받아 약 821,920달러의 손실이 발생했다고 밝혔다. 공격자는 컨트랙트가 교환 결제 결과를 검증하지 않는 취약점을 악용해, 토큰을 유동성 풀에 전송한 후 skim()과 flushLpSellRecycle() 작업을 반복 실행했다. 총 42회 반복하며 유동성 풀의 준비금을 지속적으로 낮춘 뒤, 상승한 가격으로 남은 NEM을 매도해 USDT를 빼냈다.
이번 공격은 PancakeSwap USDT/NEM 거래쌍과 관련이 있다. SlowMist는 공격자, 공격 컨트랙트 및 취약점이 있는 NemTokenV2 컨트랙트 주소를 공개했다.
