5日,针对BNB Chain代币TENDRIL的攻击从PancakeSwap V2的TENDRIL/USDT池中抽走了几乎全部USDT,造成估计约55.5万美元的净损失。攻击者将卖出处理与代币销毁结合起来,在转账完成前改变池中余额,扭曲交易价格。ExVul和ScaleBit于5日发布警告,而TenArmorAlert最初估计损失约为30.9万美元。BlockSec此前的一份披露称,攻击者发起了约3,064万美元的USDT闪电贷,操纵流动性比率,并称池中剩余储备为442万USDT;该披露还将漏洞与TENDRIL的自定义卖出钩子相关联,其中包括30%的卖出税,以及_poolControl合约中的一个漏洞,该漏洞可能触发controlburn()和sync()。该披露估计攻击者的净利润约为30.896万美元,并将事件日期记为2026年11月5日。