BlockSec：BNB Chain上TENDRIL/USDT流动性池遭攻击，损失约55.6万美元

BlockSec 发文表示，其系统监测到 BNB Chain 上 TENDRIL/USDT 流动性池数小时前遭到攻击，造成约 55.6 万美元损失。攻击根源在于代币卖出税逻辑存在安全缺陷：攻击者利用闪电贷资金买入 TENDRIL 后，通过触发 30% 卖出税及税务处理合约（_poolControl），使税费代币被卖出后，合约进一步调用 controlburn() 和 sync()，导致流动性池记录的 TENDRIL 储备量几乎归零，而卖方剩余代币随后才进入池中，使攻击者得以通过后续兑换几乎提取池内全部剩余 USDT。

具体而言，攻击者使用约 3064 万枚 USDT 的闪电贷资金操纵池内价格及储备量，最终从流动性池提取约 442 万枚 USDT，并在同一笔交易中偿还闪电贷，转移约 30.896 万美元利润。