事件背景
PHX 為低市值、上線不久的 BSC 代幣，在 PancakeSwap V2 與 WBNB 組池。代幣自定義 fee-on-transfer / burn 邏輯在錯誤時序調用 pair 的 sync，使池子記賬 reserve 與真實餘額脫節。攻擊者用 Lista DAO Moolah 等閃電貸放大操縱，在同一筆交易內把失步後的 WBNB 抽走並償還貸款，淨利約 156.2056833669 WBNB（TenArmor 約 $89.6K）。根因在代幣合約，而非 Pancake 本體被黑。
事件經過
- TenArmorAlert 監測到 PHX 相關可疑攻擊 Tx，損失約 $89.6K。
- 攻擊部署合約棧（交易內 Create + 執行器）；先借入流動性，把資金打入 PHX-WBNB 池並配合 fee/burn 路徑扭曲餘額。
- burn→sync 錯誤順序導致一側 reserve 與真實餘額失步，下一筆 swap 按錯誤定價吐出 WBNB。
- 攻擊者 EOA 歸集利潤、償還閃電貸，攻擊在單筆 Tx 內結束。
- 與 6 月底 AIDC、OLPC/LABUBU 及本月 VECAndETH/FCOW/CRC/RWT 等同屬 BSC 自定義稅費/burn × AMM 攻擊簇。
資金流向
- 攻擊者 EOA 歸集利潤、償還閃電貸，攻擊在單筆 Tx 內結束。
金額口徑
約 156.2056833669 WBNB；TenArmor 估值約 8.96 萬美元（~$89.6K）
證據邊界
以公開可核驗來源為界；未證實細節不寫入確定結論。
處置狀態
- LP 側約 156.21 WBNB（~$89.6K）被抽；典型小市值土狗單筆風險。
- 地址與 Tx 已按 BscScan / TenArmor / 技術復盤入正式賬本。