Un attaquant a exploité une faille dans la logique de vente du jeton TENDRIL afin de retirer presque tous les USDT du pool de liquidité TENDRIL/USDT de PancakeSwap V2 sur BNB Chain. L’attaque s’est produite le 5 novembre 2026 et a permis de déformer les réserves pendant une transaction, faussant ainsi la valorisation du jeton par le mécanisme du pool. Environ 550 000 USDT ont été retirés, pour une perte nette estimée à 555 000 dollars, tandis que l’adresse bénéficiaire a reçu 30 000 USDT. Les estimations initiales de TenArmorAlert situaient les pertes autour de 309 000 dollars, l’écart s’expliquant par les méthodes de calcul des pertes nettes et des bénéfices de l’attaquant. L’incident souligne les risques liés aux fonctions personnalisées de vente et de brûlage qui modifient l’ordre d’exécution des transferts et des mises à jour des réserves.
Source: Lire l’article original
