BNBチェーンのトークンTENDRILを巡る攻撃で、5日、PancakeSwap V2のTENDRIL/USDTプールからUSDTのほぼ全量が流出し、推定純損失は約55万5000ドルに上った。攻撃者は売却処理とトークンのバーンを組み合わせ、送金完了前にプール残高を変動させて取引価格を歪めた。ExVulとScaleBitは5日に警告を出した一方、TenArmorAlertは当初、損失を約30万9000ドルと見積もっていた。BlockSecによる以前の報告では、約3064万ドル相当のUSDTによるフラッシュローン、流動性比率の操作、残存準備金442万USDTについて説明されている。また、30％の売却税を含むTENDRIL独自の売却フックと、controlburn()およびsync()を実行させる可能性がある_poolControlコントラクトの脆弱性がエクスプロイトにつながったと指摘した。同報告は、攻撃者の純利益を約30万8960ドルと見積もり、事件の日付を2026年11月5日としている。