BlockSec：BNB Chain 上 TENDRIL/USDT 流動性池遭攻擊，損失約 55.6 萬美元

Odaily 星球日報訊 BlockSec 發文表示，其系統監測到 BNB Chain 上 TENDRIL/USDT 流動性池數小時前遭到攻擊，造成約 55.6 萬美元損失。攻擊根源在於代幣賣出稅邏輯存在安全缺陷：攻擊者利用閃電貸資金買入 TENDRIL 後，透過觸發 30% 賣出稅及稅務處理合約（_poolControl），使稅費代幣被賣出後，合約進一步呼叫 controlburn() 和 sync()，導致流動性池記錄的 TENDRIL 儲備量幾乎歸零，而賣方剩餘代幣隨後才進入池中，使攻擊者得以透過後續兌換幾乎提取池內全部剩餘 USDT。

具體而言，攻擊者使用約 3064 萬枚 USDT 的閃電貸資金操縱池內價格及儲備量，最終從流動性池提取約 442 萬枚 USDT，並在同一筆交易中償還閃電貸，轉移約 30.896 萬美元利潤。