NEM遭遇链上攻击：流动性池被恶意清空致巨额资金外流

10月22日，慢雾安全机构发布紧急预警，指出NEM项目遭受针对性攻击，造成约821,920美元的资产损失。此次攻击源于NemTokenV2合约在处理流动性池注入时存在逻辑缺陷，将转入代币错误计入卖出总量，但未执行必要的兑换结果验证。

利用记账漏洞实施循环操作，实现流动性池清零

攻击者通过反复触发转账指令，调用skim()函数清除已注入的代币，并持续执行flushLpSellRecycle()以强制刷新卖出记录，共完成42轮操作。该系列行为致使流动性池原始储备被系统性销毁，导致NEM代币的锚定价值被人为压低。

借价格扭曲完成套利，成功提取超额USDT资产

在流动性池储备被大幅削弱后，攻击者以被虚高定价的NEM进行抛售，迅速将剩余代币兑换为稳定币，成功提取大量USDT。此过程利用了合约对结算状态的盲区，形成闭环套利路径，暴露出关键风控机制缺失。