TENDRIL卖出机制漏洞致约55.5万美元净损失，稳定币资金流向受关注
2026年11月5日，CertiK Alert披露TENDRIL的Sell Hook机制存在漏洞：卖方可在剩余卖出输入到达前扣除交易对代币余额并同步储备，延迟到达的输入随后提走几乎所有USDT，造成约55.5万美元净损失。PANews与Odaily星球日报均援引同一监测结论。
事件时间线
- [11-05 07:26] TENDRIL卖出机制漏洞已造成约55.5万美元损失（PANews）
- [11-05 07:28] 约55.5万美元净损失，TENDRIL卖出机制漏洞已造成损失（Odaily 星球日报）
背景与影响
2026年11月5日，CertiK Alert在X平台发文披露，TENDRIL的Sell Hook（出售钩子）机制存在问题，已造成约55.5万美元净损失。PANews于当日07:26、Odaily星球日报于07:28先后报道该消息，两家信源均援引CertiK Alert的监测结论，在损失金额与漏洞描述上表述一致。
据CertiK Alert的描述，该漏洞的运作路径是：Sell Hook允许卖方在剩余卖出输入到达之前，扣除交易对的代币余额并同步储备；延迟到达的输入随后提走了几乎所有USDT，由此形成上述约55.5万美元的净损失。两家媒体对这一机制的描述基本相同，但均未进一步披露受影响资金的具体分布、漏洞被发现的具体时间，以及是否已有补救动作。
从现有公开信息看，两个信源之间不存在数字或结论上的分歧，均采用“约55.5万美元净损失”这一口径。需要注意的是，两篇报道同出CertiK Alert这一监测来源，材料中尚无TENDRIL项目方或其他独立第三方的说明，事件全貌、最终损失认定与后续处置仍待更多信息披露。就风险含义而言，此次问题出现在交易对余额与储备的同步环节，而非单纯的代币合约权限；对关注链上风险的交易者来说，参与新代币交易前通常需要自行核对合约与平台公告，部分用户也会通过火币HTX注册APP下载、芝麻Gate.io注册APP下载、Bitget注册APP下载、币安binance注册APP下载、欧易OKX注册APP下载等官方入口获取客户端与风险提示，用作交叉核对的信息来源之一。
截至两家媒体发稿，报道未提及TENDRIL是否暂停相关交易对、是否安排赔付，也未说明是否有安全团队进一步介入。资金能否追回、损失规模是否继续扩大，材料中均无相关信息。
常见问题
这次漏洞造成的损失规模有多大，涉及哪种资产？
据CertiK Alert监测，净损失约55.5万美元，被延迟到达的输入提走的是交易对中的USDT。两家信源均未披露其他受影响资产或资金分布细节。
后续有哪些值得关注的公开节点？
两家媒体发稿时均未提及TENDRIL项目方回应、相关交易对是否暂停、是否安排赔付或追回资金。这些表态与处置进展是后续可观察的信息节点。
普通用户能从这次事件中注意什么？
材料本身未给出建议。可观察到的是，问题发生在交易对余额与储备同步环节，交易前自行核对合约信息、查看平台公告，是常见的风险核对做法。