TENDRIL 卖出钩子被利用，其 PancakeSwap V2 池的 USDT 流动性被抽走
研究人员在 BNB Chain 追踪到 TENDRIL 卖出钩子被利用。受影响的 PancakeSwap V2 交易对在一笔交易中净流出约 555,671 USDT，研究方关联的获利地址收到约 308,959 USDT。两者衡量的是不同资金流。项目方修复或赔付仍未核实。
- 披露时间
- 2026年11月5日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- BNB Chain 上受影响的 TENDRIL／USDT PancakeSwap V2 池。普通卖家即可触发有缺陷的钩子。
- TENDRIL · BNB Chain · DeFi · PancakeSwap
- 在野利用
- 已发现
- ExVul、CertiK 和 BlockintAI 指出同一笔已执行的流动性抽取交易。
发生了什么
TENDRIL 的卖出钩子允许无特权卖家触发控制器，先销毁交易对持有的 TENDRIL，再在剩余卖出代币到账前同步降低后的储备。储备失衡后，随后的兑换几乎取走池内全部 USDT。研究方将缺陷定位在代币的自定义卖出逻辑。现有证据涉及 BNB Chain 上的这一交易对。
ExVul 报告池损失约 550,000 USDT，CertiK 估计净损失约 555,000 美元。TenArmor 最初估计损失约 309,000 美元，未公开计算方式。BlockintAI 测得同一笔交易中，池净流出约 555,671 USDT，关联获利地址收到约 308,959 USDT。仅凭获利地址入账无法确定攻击者最终利润。已核阅的披露未确立项目方确认的最终损失、替代合约或赔付。可核阅原始警报的公开副本。ExVul、CertiK、TenArmor。
案发时间线
11月4日 16:02 UTC
卖出触发交易对销毁代币，随后完成兑换
攻击交易在剩余卖出代币到账前同步降低后的 TENDRIL 储备，几乎取走池内全部 USDT。
11月5日 05:58 UTC
ExVul 发布卖出钩子分析
ExVul 指出受影响的交易对和代币、利用交易及关联地址。
2026年11月5日
其他研究人员区分池的净流出与获利地址入账
CertiK 估计净损失约 555,000 美元。BlockintAI 测得池净流出约 555,671 USDT，关联获利地址收到约 308,959 USDT。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- ExVul 原始利用警报一手来源核阅了原始警报的公开副本，确认普通卖出可触发缺陷，并列明储备更新顺序及各地址角色。
- CertiK 原始利用警报一手来源核阅了原始警报的公开副本，确认卖出钩子路径，估计净损失约 555,000 美元。
- BlockintAI 交易及余额分析一手来源独立核阅交易，报告池的 USDT 净流出、获利地址入账、时间和注资情况。
- TenArmor 初步警报一手来源核阅了原始警报的公开副本。最初估计同一笔交易导致约 309,000 美元损失。