币搜网消息，10 月 22 日，慢雾 SlowMist 发出安全预警称，NEM 代币相关合约遭到攻击，损失约 82.19 万美元。根本原因在于 NemTokenV2 合约存在逻辑缺陷：合约将转入流动性池的代币直接计入卖出量，却未验证兑换是否实际结算。 攻击者利用这一漏洞，反复执行代币转账、调用 skim() 移除多余代币及触发 flushLpSellRecycle() 等操作，共重复 42 次，持续消耗流动性池中原有的 NEM 储备并同步降低储备记录，随后以被抬高的价格卖出剩余 NEM，套取 USDT。 SlowMist 公布的受影响交易对为 PancakeSwap 上的 USDT/NEM 交易对。目前，攻击者地址为 0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6，攻击合约为 0x5e6d1f40be466dd2facc94a26818948ecd3b1ca2。
