SlowMist：NEM 遭攻擊損失約 82.2 萬美元，攻擊者透過操縱流動性池儲備獲利

SlowMist 發布安全警報稱，NEM 遭遇攻擊，損失約 821,920 美元。根本原因在於 NemTokenV2 將轉入流動性池（LP）的代幣記入賣出量，卻未驗證兌換結算。

攻擊者利用該漏洞，重複執行轉帳、調用 skim() 清除轉入代幣及調用 flushLpSellRecycle() 的操作共 42 次，銷毀流動性池原有儲備並壓低 NEM 儲備餘額，隨後以被抬高的價格賣出剩餘 NEM，提取 USDT。