BNB 链上又一个带 30% 卖出税的代币池被掏空了，黑客借了 3000 万 U 闪电贷把池子抽干，卷走 30 多万 U。

BlockSec 确认漏洞全在 TENDRIL 代币的卖出税逻辑。黑客借 3064 万枚 USDT 闪电贷操纵价格，卖出触发 30% 税费时，合约调用 controlburn() 和 sync() 将池内储备刷到近乎归零，趁机抽走剩余 442 万枚 USDT，还掉借款净赚 30.896 万美元。

很多项目总想靠高额税防砸盘，结果代码全是漏勺。链上碰到这种奇葩税费代币，不碰就是最好的防守。