BlockSec cho biết hệ thống của họ phát hiện một cuộc tấn công vào pool thanh khoản TENDRIL/USDT trên BNB Chain vài giờ trước đó, gây thiệt hại khoảng 556.000 USD. Theo Odaily, cuộc tấn công khai thác lỗ hổng bảo mật trong logic thuế bán của token. Kẻ tấn công sử dụng tiền từ khoản vay nhanh để mua TENDRIL, sau đó kích hoạt mức thuế bán 30% và hợp đồng xử lý thuế _poolControl. Sau khi các token thuế được bán, hợp đồng gọi controlburn() và sync(), khiến lượng TENDRIL dự trữ được ghi nhận trong pool giảm xuống gần bằng không trước khi số token còn lại của người bán được đưa vào pool. Sau đó, kẻ tấn công thực hiện các giao dịch hoán đổi tiếp theo để rút gần như toàn bộ USDT còn lại khỏi pool.

Kẻ tấn công đã sử dụng khoảng 30,64 triệu USDT từ khoản vay nhanh để thao túng giá và lượng dự trữ của pool, rút khoảng 4,42 triệu USDT rồi hoàn trả khoản vay trong cùng một giao dịch. Kẻ tấn công đã chuyển đi khoản lợi nhuận khoảng 308.960 USD.