SlowMist：NEM 遭攻击损失约 82.2 万美元，攻击者通过操纵流动性池储备获利

SlowMist 发布安全警报称，NEM 遭遇攻击，损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池（LP）的代币记入卖出量，却未验证兑换结算。

攻击者利用该漏洞，重复执行转账、调用 skim() 清除转入代币及调用 flushLpSellRecycle() 的操作共 42 次，销毁流动性池原有储备并压低 NEM 储备余额，随后以被抬高的价格卖出剩余 NEM，提取 USDT。