SlowMist: NEM이 공격을 받아 약 82.2만 달러의 손실을 입었으며, 공격자는 유동성 풀의 자산을 조작하여 이익을 얻었습니다

SlowMist가 보안 경고를 발표하며 NEM이 공격을 받아 약 821,920 달러의 손실을 입었다고 전했습니다. 근본 원인은 NemTokenV2가 유동성 풀(LP)로 전송되는 토큰을 매도량에 기록했지만, 교환 정산을 검증하지 않았기 때문입니다.

공격자는 이 취약점을 이용해 42회에 걸쳐 전송을 반복 실행하고, skim()을 호출하여 전송된 토큰을 제거하며, flushLpSellRecycle()을 호출하는 작업을 수행하여 유동성 풀의 기존 준비금을 파괴하고 NEM 준비 잔액을 낮췄습니다. 이후 높아진 가격으로 남은 NEM을 판매하고 USDT를 인출했습니다.