TREE NEWS 报道, CertiK Alert 监测显示,TENDRIL 的 Sell Hook 存在漏洞:卖方可在剩余卖出输入到达前扣除交易对的代币余额并同步储备,延迟到达的输入随后提走几乎全部 USDT,造成约 55.5 万美元净损失。该漏洞针对协议的卖出机制。
TENDRIL卖出机制漏洞致约55.5万美元净损失
相关币种行情
AI 解读
这次损失的关键不在金额,而在攻击面:问题出在协议自身的卖出钩子逻辑,而非外部预言机或闪电贷,说明自定义交易路径的审计盲区仍是DeFi协议的主要风险源。受影响的是依赖TENDRIL流动性的持有者与交易对储备,损失直接落在池内而非协议金库。后续值得观察的是团队是否暂停相关卖出功能、储备缺口如何处理,以及同类带自定义Hook的项目是否出现连带审视。
由 AI 生成,仅供参考。