10 月 22 日,慢雾发布安全警报称,NEM 遭遇攻击,损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池(LP)的代币记入卖出量,却未验证兑换结算。 攻击者利用该漏洞,重复执行转账、调用 skim()清除转入代币及调用 flushLpSellRecycle()的操作共 42 次,销毁流动性池原有储备并压低 NEM 储备余额,随后以被抬高的价格卖出剩余 NEM,提取 USDT。
10 月 22 日,慢雾发布安全警报称,NEM 遭遇攻击,损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池(LP)的代币记入卖出量,却未验证兑换结算。 攻击者利用该漏洞,重复执行转账、调用 skim()清除转入代币及调用 flushLpSellRecycle()的操作共 42 次,销毁流动性池原有储备并压低 NEM 储备余额,随后以被抬高的价格卖出剩余 NEM,提取 USDT。
文章内容仅供参考,不构成投资建议。
免责声明:网站所有内容均来源于第三方平台。区块链行情网对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据,不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。