Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

marsbitPublicado a 2026-01-28Actualizado a 2026-01-28

Resumen

Phân tích sự kiện tấn công PGNLZ: Vào ngày 27/1/2026, tin tặc đã khai thác lỗ hổng trong dự án PGNLZ trên BNB Smart Chain, gây thiệt hại khoảng 100.000 USD. Tin tặc sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB, sau đó thế chấp trên Venus Protocol để vay 30.000.000 USDT. Tiếp theo, họ chuyển đổi 23.337.952 USDT lấy 982.506 PGNLZ trên PancakeSwap rồi chuyển số token này vào ví 0xdead (hủy token). Hành động này làm thay đổi tỷ lệ trong pool, đẩy giá PGNLZ từ 0,1 USDT lên 5.528 USDT. Tin tặc sau đó gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, kích hoạt cơ chế tính phí _handleSellTax và _executeBurnFromLP, khiến LP Pool bị đốt gần như toàn bộ token (chỉ còn 0,00000001 PGNLZ). Giá token tăng vọt 40 tỷ lần, cho phép tin tặc rút toàn bộ pool, trả lại flash loan và thu lợi 100.000 USD. Nguyên nhân lỗi đến từ mô hình kinh tế giảm phát không được kiểm tra kỹ, cho phép thao túng giá. Khuyến nghị dự án nên kiểm tra chéo hợp đồng với nhiều đơn vị audit trước khi triển khai.

Giới Thiệu Bối Cảnh

Vào ngày 27 tháng 1 năm 2026, chúng tôi đã giám sát được một sự kiện tấn công nhắm vào dự án PGNLZ trên BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

Sau khi phân tích chi tiết, kẻ tấn công đã liên tục phát động các cuộc tấn công vào dự án PGNLZ vào ngày 27 tháng 1 năm 2026, vụ tấn công đã gây thiệt hại khoảng 100.000 USD.

Phân Tích Sự Kiện và Cuộc Tấn Công

Kẻ tấn công đầu tiên đã vay flash loan 1.059 BTCB từ Moolah Protocol,

Sau đó, thế chấp 1.059 BTCB trong Venus Protocol, để vay 30.000.000 USDT.

Tiếp theo, kẻ tấn công đã gọi hàm swapTokensForExactTokens trên PancakeSwap, sử dụng 23.337.952 USDT để đổi lấy 982.506 PGNLZ, nhưng lại đốt (chuyển đến 0xdead) số PGNLZ này.

Trước khi hoán đổi, PancakeSwap Pool có 100.901 USDT và 982.506 PGNLZ, lúc này giá PGNLZ là 1 PGNLZ = 0,1 USDT. Sau khi hoán đổi, PancakeSwap Pool còn lại 23.438.853 USDT và 4.240 PGNLZ, lúc này, giá PGNLZ là 1 PGNLZ = 5.528 USDT.

Sau đó, kẻ tấn công gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, hàm này chủ yếu hỗ trợ Token có phí chuyển khoản (Fee-On Transfer Token). PGNLZ sử dụng _update để xử lý phí giao dịch, chuỗi gọi cụ thể là: transferFrom -> _spendAllowance -> _transfer -> _update

Vì lần này là bán (sell), nên sẽ gọi đến _handleSellTax.

Chúng ta hãy xem _executeBurnFromLP được triển khai như thế nào,

Có thể thấy, _executeBurnFromLP sẽ sử dụng _update để đốt số lượng PGNLZ pendingBurnFromLP. Ở block trước đó, truy vấn được pendingBurnFromLP là 4.240.113.074.578.781.194.669.

Sau khi đốt, LP Pool chỉ còn lại 0,00000001 PGNLZ, lúc này 1 PGNLZ = 234.385.300.000.000 USDT, đã tăng 40 Tỷ lần.

Cuối cùng, kẻ tấn công đã rút cạn LP Pool, trả hết flash loan và thu lợi 100 nghìn USDT.

Tổng Kết

Nguyên nhân của lỗ hổng này là do mô hình kinh tế giảm phát (deflationary economic model), khi trừ phí hoặc Đốt LP Pool đã không được xác minh. Điều này dẫn đến việc kẻ tấn công lợi dụng đặc tính giảm phát để thao túng giá Token. Khuyến nghị các dự án nên xác minh đa chiều khi thiết kế mô hình kinh tế và logic vận hành mã, và khi kiểm toán hợp đồng trước khi triển khai, nên chọn nhiều công ty kiểm toán để kiểm tra chéo.

Preguntas relacionadas

QSự kiện tấn công PGNLZ xảy ra vào ngày nào và trên blockchain nào?

ASự kiện tấn công xảy ra vào ngày 27 tháng 1 năm 2026 trên mạng BNB Smart Chain.

QKẻ tấn công đã sử dụng phương pháp gì để có được số vốn ban đầu?

AKẻ tấn công đã sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB.

QHành động chính nào cho phép kẻ tấn công thao túng giá của token PGNLZ?

AKẻ tấn công đã đốt (burn) một lượng lớn token PGNLZ vào địa chỉ 0xdead, làm giảm nguồn cung trong pool một cách đột ngột và đẩy giá token lên cao.

QLỗ hổng chính trong hợp đồng thông minh của PGNLZ là gì?

ALỗ hổng nằm ở mô hình kinh tế giảm phát (deflationary economic model), cụ thể là việc tính phí hoặc đốt token từ LP Pool mà không có cơ chế xác minh phù hợp, cho phép kẻ tấn công thao túng giá.

QThiệt hại ước tính của vụ tấn công này là bao nhiêu?

ACuộc tấn công đã gây ra thiệt hại ước tính khoảng 100.000 USD.

Lecturas Relacionadas

Una ganancia de 2.4 millones de dólares: estas 9 direcciones internas conocían mejor la guerra entre EE.UU. e Irán

**Resumen en Español de Europa** El 18 de mayo, los investigadores de Bubblemaps, Nicolas Vaiman y Deebs (un exoficial militar estadounidense), revelaron el descubrimiento de nueve carteras anónimas altamente vinculadas en el mercado de predicciones Polymarket. Este grupo obtuvo una ganancia neta superior a 2.4 millones de dólares apostando casi exclusivamente a eventos relacionados con el conflicto militar entre Estados Unidos e Irán en 2026, con una tasa de aciertos del 98%. Las apuestas se realizaban con una precisión inquietante, a menudo días antes de acciones clave como el ataque conjunto "Operation Epic Fury" del 28 de febrero, que resultó en la muerte del líder supremo iraní Ali Khamenei. Los cuatro núcleos de la operación, creados justo antes de ese ataque, obtuvieron unos 400,000 dólares cada uno. El análisis de Bubblemaps muestra que los fondos de las nueve carteras fluyeron a través de intercambios centralizados hacia una red compartida de carteras, utilizando posiblemente servicios profesionales para ocultar su rastro. Aunque no se señala a ninguna entidad gubernamental específica, la correlación y la casi perfecta tasa de éxito generan serias sospechas de tráfico de información privilegiada (insider trading). Este caso sigue al del sargento del ejército estadounidense Gannon Ken Van Dyke, acusado anteriormente de usar información clasificada para apostar en Polymarket. La plataforma ha implementado reglas más estrictas contra el uso de información no pública. Paralelamente, han surgido polémicas aplicaciones que prometen a los usuarios "copiar" las apuestas de direcciones sospechosas de tener información privilegiada, explotando un vacío regulatorio en estos mercados descentralizados.

marsbitHace 29 min(s)

Una ganancia de 2.4 millones de dólares: estas 9 direcciones internas conocían mejor la guerra entre EE.UU. e Irán

marsbitHace 29 min(s)

El sueño de SuperEx en la exploración de Marte: las monedas digitales son la llave para la comunicación económica en la era interestelar

Elon Musk presentó su plan de colonización de Marte en 2016, seguido por el proyecto "Ciudad Científica de Marte" de Dubái en 2017. Inspirado por estas visiones, SuperEx creó un fondo espacial para apoyar iniciativas de exploración interplanetaria. La plataforma argumenta que las monedas digitales, gracias a su naturaleza descentralizada y sin fronteras inherente a Web3.0, son la clave para futuras transacciones económicas interestelares, a diferencia de las monedas fiduciarias. SuperEx se presenta como la primera plataforma de intercambio de criptomonedas basada en Web3.0, con más de 10 millones de usuarios, e impulsa la adopción de DAO (Organizaciones Autónomas Descentralizadas) buscando una gobernanza completamente comunitaria. Su visión final es construir un mundo financiero libre y sin fronteras, utilizando la tecnología blockchain para empoderar a los individuos. Cada transacción en SuperEx afirma contribuir a este futuro descentralizado y a la exploración espacial humana.

链捕手Hace 1 hora(s)

El sueño de SuperEx en la exploración de Marte: las monedas digitales son la llave para la comunicación económica en la era interestelar

链捕手Hace 1 hora(s)

Resumen Diario | Michael Saylor afirma que esta semana compró bonos, no Bitcoin; StablR sufre un ataque con pérdidas de ~2,8 millones de dólares; El Congreso de EE.UU. presenta nuevamente proyecto de ley sobre reservas de Bitcoin

**Resumen de Noticias Cripto (25 de mayo)** **Información clave:** * La firma legal y el auditor de FTX acuerdan pagar $66 millones para resolver acusaciones de fraude. * El stablecoin StablR sufrió un ataque y perdió aproximadamente $2.8 millones, desvinculándose de su paridad. * La Fundación Ethereum enfrenta críticas, pero investigadores defienden que su misión es desarrollar el protocolo, no especular con el precio de ETH. * Funcionarios de la CFTC que cuestionaron la regulación de los mercados de predicción fueron suspendidos y obligados a renunciar. * El Congreso de EE.UU. presenta nuevamente un proyecto de ley para crear reservas de Bitcoin, donde los republicanos buscan acumular el 5% del suministro global. * Michael Saylor aclara que su compra esta semana fue de bonos, no de Bitcoin. **Lo más destacado de las últimas 24h:** El **proyecto de ley de reservas de Bitcoin** en EE.UU. busca posicionar al país como un actor central en la tenencia de BTC a nivel nacional. **Tendencias en Memecoins (últimas 24h):** * **ETH:** HEX, SHIB, LINK, PEPE, mUSD. * **Solana:** TROLL, neet, WORLDCUP, HANTA, Buttcoin. * **Base:** TOSHI, KEYCAT, BRETT, CLANKER, LUNA. **Artículos recomendados:** 1. **a16z: Cómo la tokenización transforma la naturaleza de los activos.** El mercado de activos tokenizados (excluyendo stablecoins) supera los $34 mil millones, creciendo 10 veces en dos años gracias a marcos regulatorios más claros y una mayor adopción institucional. 2. **El secreto del éxito de Hyperliquid: Desglosando su pila financiera de 5 capas.** Analiza cómo la plataforma priorizó construir una capa de liquidación robusta como base para sus productos derivados, siguiendo un patrón similar al de los mercados tradicionales como NYSE o CME.

链捕手Hace 1 hora(s)

Resumen Diario | Michael Saylor afirma que esta semana compró bonos, no Bitcoin; StablR sufre un ataque con pérdidas de ~2,8 millones de dólares; El Congreso de EE.UU. presenta nuevamente proyecto de ley sobre reservas de Bitcoin

链捕手Hace 1 hora(s)

Vitalik finalmente se expresa: ETH es el producto más importante de Ethereum

Vitalik Buterin, cofundador de Ethereum, ha compartido una reflexión personal sobre el futuro de la Fundación Ethereum (EF) y el papel de Ethereum. Subraya que Ethereum debe mantenerse fiel a sus valores fundamentales de resistencia a la censura, apertura, privacidad y seguridad (CROPS), en lugar de seguir tendencias predominantes. Buterin argumenta que el "producto" más valioso de Ethereum es ETH, revelando que él mismo mantiene casi el 90% de su patrimonio neto en esta criptomoneda. La EF, que posee solo alrededor del 0.16% del suministro de ETH, debe transformarse para enfocarse exclusivamente en tareas esenciales que respalden los principios CROPS y que, de otro modo, nadie realizaría. Buterin destaca que Ethereum debe ser "impresionante", no persiguiendo simplemente un alto TPS, sino logrando avances pioneros en dimensiones como la verificación formal para una red "libre de errores demostrable", un consenso robusto y la minimización de intermediarios. Esta evolución hacia una EF más enfocada y con posturas definidas busca garantizar que Ethereum ofrezca algo significativo y duradero al mundo, complementado por otros actores dentro del ecosistema que apoyen el valor de ETH.

marsbitHace 1 hora(s)

Vitalik finalmente se expresa: ETH es el producto más importante de Ethereum

marsbitHace 1 hora(s)

Vitalik finalmente cede: ETH es el producto más importante de Ethereum

El cofundador de Ethereum, Vitalik Buterin, ha publicado una reflexión sobre el futuro de la Fundación Ethereum (EF). En ella, subraya que la EF debe evolucionar para ser un "nodo con funciones claras" dentro del ecosistema, en lugar de su centro, y debe especializarse en defender los valores de CROPS (resistencia a la censura, apertura, privacidad y seguridad). Buterin argumenta que Ethereum debe ser "impresionante" tecnológicamente, pero no priorizando únicamente la velocidad y la escalabilidad (TPS), sino destacando en la dimensión CROPS. Para ello, propone tres objetivos principales: 1) crear un Ethereum verificable y sin errores mediante verificación formal asistida por IA, 2) mantener un consenso robusto que combine las mejores propiedades de seguridad de diferentes modelos, y 3) minimizar la dependencia de intermediarios en el envío de transacciones y la interacción con la cadena. Afirma que el "producto" de mayor valor de la blockchain de Ethereum es el activo ETH, que actualmente protege 250.000 millones de dólares. Revela que él mismo tiene casi el 90% de su patrimonio neto en ETH. La EF, que posee solo el 0.16% del suministro de ETH, debe enfocarse en tareas esenciales para CROPS que de otra manera no se realizarían, asegurando así la relevancia y el impacto a largo plazo de Ethereum.

Odaily星球日报Hace 1 hora(s)

Vitalik finalmente cede: ETH es el producto más importante de Ethereum

Odaily星球日报Hace 1 hora(s)

Trading

Spot
Futuros

Artículos destacados

Qué es $WELL

WELL3, $$WELL: Revolucionando la Salud y el Bienestar con DePIN y AI Introducción En el panorama en rápida evolución de la tecnología digital, el sector de la salud y el bienestar se encuentra a la vanguardia de la innovación, esforzándose por mejorar la atención al paciente y promover estilos de vida más saludables. Un jugador innovador en este ámbito es WELL3, un proyecto pionero de Web3 que busca revolucionar la forma en que los individuos se relacionan con su salud. Al aprovechar tecnologías como la Red de Infraestructura Física Descentralizada (DePIN), la Identidad Descentralizada (DID) y la Inteligencia Artificial (AI), WELL3 tiene como objetivo fomentar travesías de salud seguras y potenciadas por datos. Este artículo integral profundiza en los aspectos centrales de WELL3, $$WELL, explorando sus funcionalidades, creadores, inversores y características únicas. ¿Qué es WELL3, $$WELL? WELL3 sirve como una plataforma innovadora destinada a redefinir el enfoque hacia la salud y el bienestar. Focalizado en integrar DePIN y DID junto a sistemas de AI, el proyecto está diseñado para crear experiencias personalizadas para los usuarios, asegurando la seguridad y privacidad de los datos de salud de los individuos. Con una cifra impresionante de más de un millón de usuarios preinscritos, la misión principal de WELL3 gira en torno a mejorar el bienestar a través de travesías de salud seguras y basadas en datos. En su esencia, WELL3 emplea tecnologías avanzadas de blockchain para asegurar que los usuarios tengan control total sobre su información personal. Este proyecto no solo aborda los desafíos de la seguridad y accesibilidad de los datos, sino que también aspira a crear una comunidad vibrante conectada por un compromiso compartido hacia una mejor salud. Características Clave de WELL3: DePIN y DID: Estas tecnologías permiten la propiedad segura y autenticación de datos, otorgando a los usuarios control total sobre su información. Integración de AI: Utilizando análisis de AI, WELL3 ofrece conocimientos y soluciones personalizadas adaptadas a las necesidades de salud individuales. Compromiso Comunitario: Facilita un ambiente de apoyo donde los usuarios pueden conectarse, compartir experiencias y motivarse mutuamente hacia una vida más saludable. Creadores de WELL3, $$WELL La identidad del creador de WELL3 permanece sin especificar en la información disponible. A medida que el proyecto avanza, pueden surgir más detalles, arrojando luz sobre las mentes visionarias detrás de esta iniciativa transformadora. Inversores de WELL3, $$WELL WELL3 ha obtenido apoyo de una multitud de entidades de inversión influyentes, destacando su credibilidad y potencial en el espacio de la salud y el bienestar. Inversores notables incluyen: Animoca Brands AWS Samsung The Spartan Group Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz El respaldo de estas organizaciones consolidadas demuestra una fuerte creencia en la misión de WELL3, proporcionándole los recursos necesarios para innovar y expandir su oferta. ¿Cómo Funciona WELL3, $$WELL? WELL3 opera fusionando tecnologías de vanguardia en un marco multichain, asegurando una experiencia de usuario fluida e innovadora. A continuación se presentan algunos factores que posicionan a WELL3 de manera única en el mercado del bienestar: 1. Propiedad de Datos Segura Con la integración de DePIN y DID, los usuarios pueden mantener control total sobre su información personal de salud. Esta capa de seguridad es primordial en la era digital actual, donde las brechas de datos y el acceso no autorizado son rampantes. A través de WELL3, la propiedad de los datos se descentraliza, permitiendo a los usuarios gestionar su información proactivamente. 2. Personalización a través de AI WELL3 implementa análisis impulsados por AI para proporcionar a los usuarios información de salud personalizada. Al aprovechar el poder de la AI, la plataforma puede ofrecer recomendaciones y soluciones individualizadas, alentando a los usuarios a alcanzar sus objetivos de salud de manera más efectiva. 3. Marco Multichain El proyecto WELL3 está diseñado para funcionar a través de múltiples plataformas de blockchain, incluyendo Bitcoin, Ethereum, Polygon, Solana, Blast y TON. Esta capacidad multichain asegura que los usuarios puedan interactuar con la plataforma sin problemas a través de diferentes redes, mejorando la accesibilidad y usabilidad. 4. Token WELL Central al ecosistema de WELL3 es el Token WELL, que cumple múltiples funciones incluyendo utilidad, gobernanza y recompensas. El token permite la participación en el ecosistema, apoya el intercambio de datos de salud y incentiva a los usuarios según su compromiso con la plataforma. Cronología de WELL3, $$WELL La trayectoria de WELL3 muestra hitos significativos en su desarrollo, cada uno contribuyendo al éxito general del proyecto. Aquí hay una breve cronología de eventos críticos en la historia de WELL3: 10 de febrero de 2024: WELL3 lanzó su proyecto NFT, ascendiendo rápidamente a la prominencia como la colección NFT más grande en la cadena opBNB con más de 324,000 propietarios y alcanzando 8 millones de NFTs creados para el 27 de abril de 2024. Venta Pública: El proyecto logró un notable valor total bloqueado (TVL) de aproximadamente 15,237.2 ETH en solo siete días, indicando un robusto interés y respaldo del mercado. Lanzamiento de WELL ID: La plataforma vio más de 900,000 usuarios registrarse para el WELL ID y su correspondiente lista blanca de NFT Ring, marcando una fase de adopción significativa dentro del ecosistema. Desarrollo de Alianzas: WELL3 estableció alianzas con entidades líderes incluyendo Animoca Brands, AWS, Samsung y otras para mejorar su ecosistema y expandir su alcance. Volumen de Transacciones: WELL3 ha facilitado más de $17 millones en transacciones, reflejando su creciente utilidad y compromiso dentro de la comunidad de salud y bienestar. Puntos Clave Sobre WELL3, $$WELL Como una iniciativa progresista orientada hacia el mercado del bienestar, WELL3 ha identificado varios elementos vitales que contribuirán a su éxito continuo. Aquí hay algunos puntos clave a tener en cuenta: Tokenómica El token $$WELL tiene un suministro máximo de 42 mil millones, con un significativo 71% destinado a iniciativas comunitarias. Esta estrategia de distribución enfatiza el compromiso del proyecto con su base de usuarios y la sostenibilidad a largo plazo. Período de Bloqueo Para asegurar la estabilidad dentro del ecosistema, los tokens se liberan en lotes durante un período de bloqueo de 24 meses, promoviendo la confianza y seguridad entre los usuarios. Desarrollo del Ecosistema La visión de WELL3 se extiende hacia la creación de un ecosistema integral y sostenible para fomentar un compromiso comunitario próspero, comportamientos que mejoran la salud y soluciones digitales que abordan las necesidades urgentes del ámbito del bienestar. Ajuste al Mercado La industria del bienestar, valorada en $5.6 billones, presenta una oportunidad lucrativa que WELL3 busca aprovechar. Con una tasa de crecimiento anual anticipada de 5-10%, el proyecto está idealmente posicionado en medio de una creciente tendencia hacia una vida consciente de la salud. Dispositivos Portátiles La introducción del Anillo WELL3, un dispositivo portátil incentivado por criptomonedas, se alinea con la creciente demanda de datos de salud personalizados. Este dispositivo no solo mejora la experiencia del usuario, sino que también redefine lo que significa estar comprometido con la propia salud en el contexto de Web3. Conclusión WELL3 representa un avance significativo en la integración de la tecnología blockchain dentro del sector de la salud y el bienestar. Al abordar problemas cruciales en torno a la propiedad de datos, la personalización y el compromiso comunitario, esta plataforma innovadora ofrece una solución progresista para mejorar el bienestar individual. Con un respaldo sólido de inversores notables y un compromiso con tecnologías pioneras, WELL3 está preparado para tener un impacto duradero en el panorama del bienestar. Para aquellos que buscan navegar por las complejidades de la salud en la era digital, WELL3 es sin duda uno a seguir mientras continúa evolucionando y creciendo.

29 Vistas totalesPublicado en 2024.07.14Actualizado en 2024.12.03

Qué es $WELL

Cómo comprar WELL

¡Bienvenido a HTX.com! Hemos hecho que comprar Moonwell Artemis (WELL) sea simple y conveniente. Sigue nuestra guía paso a paso para iniciar tu viaje de criptos.Paso 1: crea tu cuenta HTXUtiliza tu correo electrónico o número de teléfono para registrarte y obtener una cuenta gratuita en HTX. Experimenta un proceso de registro sin complicaciones y desbloquea todas las funciones.Obtener mi cuentaPaso 2: ve a Comprar cripto y elige tu método de pagoTarjeta de crédito/débito: usa tu Visa o Mastercard para comprar Moonwell Artemis (WELL) al instante.Saldo: utiliza fondos del saldo de tu cuenta HTX para tradear sin problemas.Terceros: hemos agregado métodos de pago populares como Google Pay y Apple Pay para mejorar la comodidad.P2P: tradear directamente con otros usuarios en HTX.Over-the-Counter (OTC): ofrecemos servicios personalizados y tipos de cambio competitivos para los traders.Paso 3: guarda tu Moonwell Artemis (WELL)Después de comprar tu Moonwell Artemis (WELL), guárdalo en tu cuenta HTX. Alternativamente, puedes enviarlo a otro lugar mediante transferencia blockchain o utilizarlo para tradear otras criptomonedas.Paso 4: tradear Moonwell Artemis (WELL)Tradear fácilmente con Moonwell Artemis (WELL) en HTX's mercado spot. Simplemente accede a tu cuenta, selecciona tu par de trading, ejecuta tus trades y monitorea en tiempo real. Ofrecemos una experiencia fácil de usar tanto para principiantes como para traders experimentados.

159 Vistas totalesPublicado en 2024.12.10Actualizado en 2025.03.21

Cómo comprar WELL

Discusiones

Bienvenido a la comunidad de HTX. Aquí puedes mantenerte informado sobre los últimos desarrollos de la plataforma y acceder a análisis profesionales del mercado. A continuación se presentan las opiniones de los usuarios sobre el precio de WELL (WELL).

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow