据安全团队成都链安发现Feminist Metaverse漏洞点为，FM_Token合约直接向SakeSwapPair转账，并未通过添加流动性的方式将FM_Token代币转入SakeSwapPair。攻击者通过多次转账，将合约地址持有的7515万枚FM_Token转移到SakeSwapPair合约中，然后直接通过skim把对应的FM_Token币转移到自己账户下，然后再卖出获利。