Menurut intelijen tim keamanan SlowMist, pada 14 Desember 2022, proyek NimbusPlatform di BNB Chain diserang, dan penyerang mendapat untung sekitar 278 BNB. Proses penyerangan adalah sebagai berikut: 1. Penyerang pertama kali melakukan transaksi (0x7d2d8d) 8 hari yang lalu, menukar 20 BNB ke NBU_WBNB dan kemudian ke token GNIMB, dan kemudian mentransfer token GNIMB ke dalam kontrak Staking sebagai jaminan, yaitu dasar untuk serangan bersiaplah. 2. Transaksi penyerangan (0x42f56d3) secara resmi diluncurkan 8 hari kemudian. Pertama, 75.477 BNB dipinjamkan melalui pinjaman kilat dan ditukar dengan NBU_WBNB, kemudian sebagian besar token NIMB di kumpulan ditukar dengan token NBU_WBNB ini. 3. Kemudian panggil fungsi getReward dari kontrak Staking untuk mengekstrak hadiah. Perhitungan hadiah berhubungan positif dengan nilai kurs, dan nilai kurs bergantung pada harga token NIMB dan token GNIMB di kumpulan. Karena token NIMB Harga dihitung berdasarkan jumlah token di pool yang dimanipulasi dalam flash loan pada langkah sebelumnya, sehingga menjadi lebih tinggi karena pertukaran sejumlah besar token dari flash loan, dan hadiah akhir yang dihitung akan lebih. 4. Penyerang akhirnya menukar token GNIMB yang diperoleh terakhir dan memiliki token NIMB menjadi token NBU_WBNB dan kemudian menjadi BNB, dan mengembalikan keuntungan flash loan. Alasan utama serangan ini adalah perhitungan hadiah hanya bergantung pada jumlah token di kumpulan, yang menyebabkan dimanipulasi oleh pinjaman kilat untuk mendapatkan lebih banyak hadiah dari yang diharapkan. Tim Keamanan SlowMist menyatakan bahwa disarankan untuk memastikan keamanan sumber harga saat menghitung penghargaan token.