TENDRIL Sell-Hook-Reserven-Drain

Am 5. November 2026 wurde der Liquiditätspool des TENDRIL-Tokens auf der BNB Chain um rund 555.000 US-Dollar in USDT erleichtert. Ein Fehler im benutzerdefinierten Verkaufs-Hook des Tokens erlaubte einem Angreifer, die Reservenbuchhaltung des Pools zu manipulieren und nahezu den gesamten gepaarten Stablecoin abzuheben. Die Sicherheitsdienste ExVul und ScaleBit meldeten den Angriff noch am selben Tag und veröffentlichten den anfälligen Contract, die Paar-Adresse und die angreifenden Transaktionen.

Was geschah

TENDRIL wurde in einem PancakeSwap-V2-Pool gegen USDT gehandelt. Der Token enthielt eine benutzerdefinierte Logik, die bei jedem Verkauf über einen PoolControl.sellToken-Pfad lief, kombiniert mit einer gezielten Burn-Operation. Durch das Verbrennen von Tokens aus dem Handelspaar konnte der Angreifer den TENDRIL-Bestand des Paares reduzieren und ein sync der Reserven erzwingen, bevor der Rest des Verkaufsinputs verrechnet war. Mit entsynchronisierten Reserven war TENDRIL kurzzeitig deutlich höher gegenüber USDT bewertet, und der verzögerte Input zog dann fast das gesamte USDT aus dem Pool. Während des Exploits leitete der Angreifer zudem feste 30.000 USDT an eine im Contract fest hinterlegte Empfängeradresse. Frühe Schätzungen reichten von rund 309.000 US-Dollar (TenArmor) bis zu etwa 550.000–555.000 US-Dollar nach Verrechnung der Nettoverluste.

Nachwirkungen

Zum Zeitpunkt der Veröffentlichung wurden keine Mittel zurückgeholt, und das Team gab keine öffentliche Stellungnahme zur Behebung ab. Das USDT des Angreifers wurde aus dem Pool abgezogen und on-chain weiterbewegt.

Warum es wichtig ist

TENDRIL ist der jüngste Fall in einer stetigen Serie von Drains über benutzerdefinierte Token-Logik auf PancakeSwap, bei denen ein eigener Transfer-, Steuer- oder Burn-Hook es einem Angreifer erlaubt, die Reserven des Pools zu entsynchronisieren und die Stablecoin-Seite abzusaugen. Er gleicht in seiner Form fast exakt DIP Token — dort ließ ein fehlendes Return den Angreifer einen PancakeSwap-Pool per skim/sync leeren — sowie dem NemTokenV2-Reserven-Skim-Drain einige Wochen zuvor, beide auf der BNB Chain. Die zugrunde liegende Lehre reicht zurück bis Spartan Protocol: Jeder Token, der seine eigenen Guthaben rund um das sync eines AMM manipuliert, lädt zum Missbrauch der Reservenbuchhaltung ein. Ungeprüfte Verkaufs-Hooks bleiben eine aktive Angriffsfläche, und die Verluste unter 1 Mio. US-Dollar, die sie verursachen, kommen selten zurück.