按 Enter 搜索 · ESC 关闭

加密货币 DeFi

TENDRIL卖出机制漏洞致约55.5万美元净损失

CertiK Alert 监测显示,TENDRIL 的 Sell Hook 存在漏洞:卖方可在剩余卖出输入到达前扣除交易对的代币余额并同步储备,延迟到达的输入随后提走几乎全部 USDT,造成约 55.5 万美元净损失。该漏洞针对协议的卖出机制。

原文

AI 解读

这次损失的关键不在金额,而在攻击面:问题出在协议自身的卖出钩子逻辑,而非外部预言机或闪电贷,说明自定义交易路径的审计盲区仍是DeFi协议的主要风险源。受影响的是依赖TENDRIL流动性的持有者与交易对储备,损失直接落在池内而非协议金库。后续值得观察的是团队是否暂停相关卖出功能、储备缺口如何处理,以及同类带自定义Hook的项目是否出现连带审视。

由 AI 生成,仅供参考。

分享本文

相关快讯

TREE NEWS 分享卡片
长按上方图片 → 保存到相册 / 转发分享
寻求报道 加入社群 意见反馈