Эксплойт NEM на BNB Chain вывел $822 тыс. из пары PancakeSwap

21 октября 2026 года атакующий вывел около $822 тыс. из пары USDT/NEM на PancakeSwap через функцию сжигания NEM из пула. Уязвимость позволила накручивать счётчик «продаж» переводами в пул и забирать токены обратно через skim(), после чего flushLpSellRecycle() сжигал ликвидность LP.

• Пул потерял 821 920 USDT, атакующий получил 726 307 USDT чистыми
• Атака повторила цикл transfer-skim-flush 42 раза в одной транзакции
• Флеш-кредиты на 235,8 млн USDT взяты из 21 источника
• Причина — переводы в пул считались продажами без проверки свопа