SlowMist: NEM 토큰 공격으로 약 82만 2천 달러 손실

PANews 10월 22일 소식, SlowMist 보안 경보에 따르면 NEM 토큰(NemTokenV2)이 공격을 받아 약 82만 2천 달러의 손실이 발생했다. 공격 원인은 NemTokenV2가 스왑 정산을 검증하지 않은 채 전송을 LP 풀의 매도량으로 집계한 것이며, 이러한 기록은 토큰이 skim()으로 제거된 후에도 유효하게 남았다. 공격자는 전송-제거-청산 작업을 42회 반복해 LP의 NEM 잔액을 소진시킨 뒤, 부풀려진 가격으로 NEM을 매도해 USDT를 인출했다. 공격자 주소는 0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6이며, 공격 컨트랙트와 피해 컨트랙트 주소는 이미 공개되었다.