BNBチェーン上のNemTokenV2コントラクトが、PancakeSwapのUSDT/NEM流動性プールを通じて約82万1920ドル相当を悪用されたと、SlowMistが明らかにした。脆弱性により攻撃者は、コントラクトがスワップの決済結果を適切に検証しないままプールにトークンを送金でき、その後skim()とflushLpSellRecycle()を42回繰り返し呼び出して準備金を流出させた。流動性が枯渇するとNEM価格は人為的に押し上げられ、攻撃者は残りの保有分をUSDTに売却した。CertiKは以前、この問題について、PancakeSwapのプールへの送金を売却取引と誤分類する会計処理の不備であり、pendingLpSellRecycleの仕組みが関与していると説明していた。盗まれた資産はその後イーサリアムへブリッジされ、SlowMistは攻撃者、悪用コントラクト、脆弱なNemTokenV2コントラクトに関連するアドレスを公開した。この事件に先立ち、BNBチェーン上のトークンではMovie Token、ATM、LULAなどを巡る同様の2026年の攻撃が発生していた。