核心摘要
慢雾 SlowMist 于 10 月 22 日发布安全预警，NEM 代币相关合约遭到攻击，损失约 82.19 万美元。问题出在 NemTokenV2 合约存在逻辑缺陷：合约将转入流动性池的代币直接计入卖出量，却未验证兑换是否实际结算。
正文解读
攻击者利用这一漏洞，反复执行代币转账、调用 skim() 移除多余代币并触发 flushLpSellRecycle() 等操作，共重复 42 次，持续消耗流动性池中原有的 NEM 储备并同步降低储备记录，随后以被抬高的价格卖出剩余 NEM，套取 USDT。
要点
重点观察
- 受影响交易对为 PancakeSwap 上的 USDT/NEM。
- 攻击者地址为 0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6。
- 攻击合约为 0x5e6d1f40be466dd2facc94a26818948ecd3b1ca2。
此次攻击再次暴露出 DeFi 合约中流动性计算与结算验证的潜在风险，尤其是依赖 skim 等外部调用机制时，合约需严格校验状态变更。对于相关流动性提供者而言，应及时关注池内异常变动并考虑撤出流动性，避免进一步损失。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/nem%e5%90%88%e7%ba%a6%e9%81%ad%e6%94%bb%e5%87%bb%ef%bc%8c%e9%bb%91%e5%ae%a2%e7%9b%97%e8%b5%b082%e4%b8%87%e7%be%8e%e5%85%83.htm
