RecodeX 重构消息,安全监测显示,NemTokenV2合约遭攻击,损失约821,920美元。攻击者利用该合约将转入LP交易对的转账计为卖出量、却不校验兑换结算的漏洞,在代币经skim()移除后这些记账仍然有效,使flushLpSellRecycle()得以销毁交易对中原有的LP储备。

攻击者重复“转账→skim→flush”流程42次,压低PancakePair(USDT/NEM)交易对的NEM余额并同步更低储备,随后以被抬高的价格卖出剩余NEM换取USDT。攻击者地址为0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6,攻击合约地址为0x5e6d1f40be466dd2facc94a26818948ecd3b1ca2,存在漏洞的NemTokenV2合约地址为0x9cf0e3ad4efa7ab602d7b5a38c55795cfa777777。