事件概述

据 CertiK Alert 监测，TENDRIL 的 Sell Hook 机制存在漏洞，已造成约 55.5 万美元净损失。

漏洞细节

  • 卖方可在剩余卖出输入到达前，扣除交易对的代币余额并同步储备

  • 延迟到达的输入随后提走交易对中几乎所有 USDT

  • 攻击利用该时序缺陷完成资金提取


损失情况

本次事件净损失约 55.5 万美元，具体受影响资金以 USDT 为主。