事件概况

NEM 代币合约 NemTokenV2 遭攻击，损失约 82 万美元，涉及 PancakeSwap 的 USDT/NEM 交易对。

攻击手法

  • 利用合约未验证兑换结算结果的漏洞

  • 将代币转入流动性池后，反复执行 skim() 和 flushLpSellRecycle() 操作 42 次

  • 持续压低流动性池储备

  • 以被抬高的价格卖出剩余 NEM，套取 USDT


关键数据

| 项目 | 详情 |
|------|------|
| 损失金额 | 约 82 万美元 |
| 操作次数 | 42 次 |
| 涉及交易对 | USDT/NEM（PancakeSwap）|
| 漏洞类型 | 兑换结算结果未验证 |