22 октября 2026 года компания CertiK Alert зафиксировала атаку на токен NEM в сети BNB Chain. Ущерб от инцидента оценивается примерно в $820 000, при этом компания SlowMist оценила потери в $821 920.
Уязвимость была обнаружена в смарт-контракте NemTokenV2, а именно в механизме pendingLpSellRecycle. Функция ошибочно принимала любой перевод токенов в пул ликвидности USDT/NEM на PancakeSwap за продажу, что позволило злоумышленнику искажать данные о резервах.
Атакующий повторил цикл действий 42 раза, направляя токены в пул для создания искусственного излишка и последующего вывода средств. После завершения операции украденные активы были переведены в сеть Ethereum.
Данный случай стал частью серии атак 2026 года на проекты в сети BNB Chain, использующие сложную токеномику. Ранее аналогичным образом пострадали проекты Movie Token, ATM и LULA, чьи контракты также содержали кастомную логику взаимодействия с пулами PancakeSwap.
