SlowMist：NEM 遭攻击，损失约 82.19 万美元

SlowMist 发布安全警报称，NEM 遭遇攻击，损失约 821,920 美元。

漏洞出在 LP 卖出量统计与结算校验

通报称，根本原因在于 NemTokenV2 将转入流动性池（LP）的代币记入卖出量，却未验证兑换结算。

攻击者重复执行 42 次操作

根据 SlowMist 披露，攻击者利用该漏洞，重复执行转账、调用 skim() 清除转入代币及调用 flushLpSellRecycle() 的操作共 42 次，销毁流动性池原有储备并压低 NEM 储备余额。

在此之后，攻击者以被抬高的价格卖出剩余 NEM，提取 USDT。