按 Enter 搜索 · ESC 关闭

加密货币 DeFi

慢雾:NEM代币合约遭攻击损失约82.19万美元

慢雾发布安全预警称,NEM 代币合约 NemTokenV2 遭到攻击,损失约 821,920 美元。攻击者利用合约未验证兑换结算结果的漏洞,将代币转入流动性池后反复执行 skim() 和 flushLpSellRecycle() 操作共 42 次,持续压低流动性池储备,随后以被抬高的价格卖出剩余 NEM 套取 USDT。此次攻击涉及 PancakeSwap 的 USDT/NEM 交易对,慢雾已公布攻击者、攻击合约及存在漏洞的 NemTokenV2 合约地址。

原文

AI 解读

这次事件的关键不在金额,而在攻击路径:漏洞源于合约未校验兑换结算结果,配合 skim() 与 flushLpSellRecycle() 被反复调用,说明问题出在代币合约与 AMM 池的交互设计,而非 PancakeSwap 本身。受影响最大的是持有并交易 NEM 的用户以及为该池提供流动性的一方,其池内储备被系统性抽薄。值得观察的是 NemTokenV2 是否修补校验逻辑、相关地址资金是否被追踪冻结,以及同类自定义合约在 BNB Chain 上是否还有相同模式。

由 AI 生成,仅供参考。

分享本文

相关快讯

TREE NEWS 分享卡片
长按上方图片 → 保存到相册 / 转发分享
寻求报道 加入社群 意见反馈