据SlowMist称，基于BNB Chain的NemTokenV2合约遭到攻击，攻击者通过PancakeSwap的USDT/NEM流动性池造成约821,920美元损失。该漏洞允许攻击者向池中转入代币，而合约未能正确验证兑换结算结果，随后反复调用skim()和flushLpSellRecycle()共42次以耗尽储备。流动性枯竭后，NEM价格被人为推高，攻击者再将剩余持仓卖出换取USDT。CertiK此前曾将该问题描述为记账错误：合约将转入PancakeSwap流动性池的交易错误归类为卖出交易，涉及pendingLpSellRecycle机制。被盗资产随后跨链至以太坊，SlowMist公布了与攻击者、攻击合约及存在漏洞的NemTokenV2合约相关的地址。此次事件发生在包括Movie Token、ATM和LULA在内的BNB Chain代币遭遇类似攻击之后的2026年。