NEM token sözleşmesi saldırıya uğradı, SlowMist hackerin yaklaşık 820 bin dolar kâr elde ettiğini açıkladı

BlockBeats haberi, 22 Ekim'de SlowMist bir güvenlik uyarısı yayınlayarak NEM token ile ilgili sözleşmenin saldırıya uğradığını ve yaklaşık 821,9 bin dolar kayıp yaşandığını bildirdi. Temel neden, NemTokenV2 sözleşmesindeki mantık hatasıdır: sözleşme, likidite havuzuna aktarılan tokenları doğrudan satış miktarına dahil ediyor, ancak takasın gerçekten gerçekleşip gerçekleşmediğini doğrulamıyor.

Saldırgan bu açığı kullanarak token transferini tekrar tekrar gerçekleştirdi, fazla tokenları kaldırmak için skim() çağrısı yaptı ve flushLpSellRecycle() gibi işlemleri tetikledi; toplamda 42 kez tekrarlayarak likidite havuzundaki mevcut NEM rezervini sürekli tüketti ve rezerv kaydını eşzamanlı olarak düşürdü, ardından kalan NEM'i yükseltilmiş fiyattan satarak USDT elde etti.

SlowMist'in açıkladığı etkilenen işlem çifti PancakeSwap üzerindeki USDT/NEM işlem çiftidir. Şu anda saldırganın adresi 0xfd929b0f270dfea6c4827262b4e2bf6ea50fe9b6, saldırı sözleşmesi ise 0x5e6d1f40be466dd2facc94a26818948ecd3b1ca2'dir.