Una "autodestrucción" cuidadosamente diseñada: Análisis del ataque a PGNLZ

marsbitPublicado a 2026-01-28Actualizado a 2026-01-28

Resumen

Resumen del ataque a PGNLZ (26 de enero de 2026): Un atacante explotó un error en el modelo económico deflacionario del token PGNLZ en BNB Smart Chain, causando pérdidas de aproximadamente 100.000 USD. Tras obtener un flash loan de 1.059 BTCB y 30 millones de USDT, el atacante intercambió 23,3 millones de USDT por 982.506 PGNLZ en PancakeSwap y luego los quemó, alterando drásticamente el ratio del pool. Mediante la función de quema automática en las transacciones (_executeBurnFromLP), se eliminaron grandes cantidades de PGNLZ del pool de liquidez, inflando artificialmente el precio del token en 40 mil millones de veces. Finalmente, el atacante vació el pool, pagó el préstamo y obtuvo ganancias. La vulnerabilidad radicó en la falta de validación durante las operaciones de quema y comisiones. Se recomienda a los proyectos validar exhaustivamente los modelos económicos y realizar auditorías múltiples.

Introducción

El 27 de enero de 2026, detectamos un ataque en BNB Smart Chain contra el proyecto PGNLZ:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

Tras un análisis detallado, el atacante llevó a cabo un ataque continuo contra el proyecto PGNLZ el 27 de enero de 2026, causando pérdidas de aproximadamente 100.000 USD.

Análisis del ataque y eventos

El atacante primero tomó un préstamo flash de 1.059 BTCB del Protocolo Moolah,

Posteriormente, depositó como garantía 1.059 BTCB en Venus Protocol, para tomar prestados 30.000.000 USDT.

A continuación, el atacante llamó a la función swapTokensForExactTokens en PancakeSwap, utilizando 23.337.952 USDT para cambiar por 982.506 PGNLZ, pero luego destruyó estos PGNLZ (los envió a 0xdead).

Antes del intercambio, el Pool de PancakeSwap tenía 100.901 USDT y 982.506 PGNLZ, momento en el que el precio de PGNLZ era de 1 PGNLZ = 0,1 USDT. Después del intercambio, el Pool de PancakeSwap quedó con 23.438.853 USDT y 4.240 PGNLZ, momento en el que el precio de PGNLZ era de 1 PGNLZ = 5.528 USDT.

Posteriormente, el atacante llamó a la función swapExactTokensForTokensSupportingFeeOnTransferTokens, una función diseñada principalmente para admitir tokens con tarifas en las transferencias (Fee-On Transfer Token). PGNLZ utiliza _update para manejar las tarifas de las transacciones, y la cadena de llamadas es: transferFrom -> _spendAllowance -> _transfer -> _update

Como esta operación era una venta (sell), se llamó a _handleSellTax.

Veamos cómo se implementa _executeBurnFromLP,

Se puede observar que _executeBurnFromLP utiliza _update para quemar (burn) la cantidad de PGNLZ especificada en pendingBurnFromLP. En el bloque anterior, se consultó que pendingBurnFromLP era 4.240.113.074.578.781.194.669.

Después de la quema, el LP Pool solo quedó con 0,00000001 PGNLZ, momento en el que 1 PGNLZ = 234.385.300.000.000 USDT, un aumento de 40 mil millones de veces.

Finalmente, el atacante vació el LP Pool, pagó el préstamo flash y obtuvo una ganancia de 100.000 USDT.

Conclusión

La causa de esta vulnerabilidad fue el modelo económico deflacionario, que no realizaba las verificaciones adecuadas al deducir tarifas o quemar el LP Pool. Esto permitió al atacante manipular el precio del Token aprovechando la característica deflacionaria. Se recomienda a los proyectos validar exhaustivamente el diseño del modelo económico y la lógica de ejecución del código, y optar por auditorías cruzadas de múltiples empresas de auditoría antes de lanzar el contrato.

Criptos en tendencia

Preguntas relacionadas

Q¿Qué es el ataque PGNLZ y cuándo ocurrió?

AEl ataque PGNLZ fue un exploit dirigido al proyecto PGNLZ en BNB Smart Chain, ocurrido el 27 de enero de 2026, que resultó en pérdidas de aproximadamente 100,000 USD.

Q¿Cómo manipuló el atacante el precio del token PGNLZ?

AEl atacante quemó una gran cantidad de tokens PGNLZ en el pool de liquidez, reduciendo drásticamente la oferta y manipulando el precio para inflarlo artificialmente en 40 mil millones de veces.

Q¿Qué protocolos y funciones utilizó el atacante durante el ataque?

AUtilizó un flash loan de Moolah Protocol, colateralizó BTCB en Venus Protocol, y ejecutó funciones como swapTokensForExactTokens y swapExactTokensForTokensSupportingFeeOnTransferTokens en PancakeSwap.

Q¿Cuál fue la vulnerabilidad clave explotada en el contrato de PGNLZ?

ALa vulnerabilidad fue un modelo económico deflacionario que no validaba adecuadamente las tarifas o quemas de tokens, permitiendo la manipulación del precio mediante la reducción artificial de la oferta.

Q¿Qué recomendación se da para prevenir este tipo de ataques en el futuro?

ASe recomienda validar exhaustivamente el modelo económico y la lógica del código, y realizar auditorías cruzadas con múltiples empresas de seguridad antes de lanzar el contrato.

Lecturas Relacionadas

Operador veterano relata: ¿Cómo operar con las expectativas erróneas del mercado?

**Resumen en español europeo:** Un trader experimentado explica cómo operar basándose en las "expectativas erróneas" del mercado, tomando como ejemplo una operación reciente de venta en corto del índice Nasdaq (NQ). El caso se desencadenó tras la publicación de datos débiles de inflación (IPC) en EE.UU. Inicialmente, el mercado reaccionó con optimismo, haciendo subir el Nasdaq, asumiendo que un IPC bajo conduciría a un relajamiento general de las tasas de interés, incluidos los tipos a largo plazo ("relajamiento del denominador"). Sin embargo, el trader identificó una falla clave en esta cadena de expectativas del mercado: mientras que las tasas de interés a corto plazo bajaron, las tasas reales a largo plazo (como la del bono a 30 años) alcanzaron máximos de 20 años. Este escenario de "relajamiento a corto plazo pero negativa a largo plazo" no apoya la valoración de acciones tecnológicas, que dependen de financiación a largo plazo barata para su crecimiento. La metodología central presentada consiste en no limitarse a los datos mismos, sino analizar tres capas: 1. **Expectativa del dato:** ¿Cuál era el consenso? 2. **Expectativa de transmisión:** ¿Cómo se supone que el dato afecta a otras variables del mercado (política monetaria, tasas, crédito)? 3. **Expectativa de valoración de activos:** Dado lo anterior, ¿cómo debería repreciarse un activo? El autor argumenta que el "error" más común y explotable ocurre en la segunda capa: el mercado asume que un mecanismo de transmisión anterior sigue siendo válido cuando ya no lo es. En este caso, asumió que un IPC débil relajaría todas las tasas, pero la nueva realidad macroeconómica impide que las tasas a largo plazo bajen. El trader actuó vendiendo en corto el NQ (más sensible a las tasas largas) en lugar del S&P 500 (ES), y estructuró la operación en varias entradas. Define que la mejor oportunidad surge cuando las "variables rápidas" (como el precio del activo) se han recuperado, pero las "variables lentas" (como las condiciones de financiación subyacentes) se niegan a hacerlo, creando una discrepancia entre el precio y su lógica causal implícita. La ventaja (alpha) no proviene necesariamente de tener información mejor, sino de tener un "modelo de reacción" más actualizado que el del consenso del mercado.

marsbitHace 19 min(s)

Operador veterano relata: ¿Cómo operar con las expectativas erróneas del mercado?

marsbitHace 19 min(s)

Opinión: La relación de cobertura entre la deuda estadounidense y el mercado de valores ha fallado, el BTC como activo de riesgo soporta una doble presión

Durante las últimas dos décadas, la relación de cobertura entre los bonos del Tesoro estadounidense y las acciones, donde uno subía cuando el otro caía, se ha roto. Ahora, ambos caen simultáneamente, eliminando el "amortiguador" clave en las carteras de inversión. Bitcoin, como activo de riesgo en el extremo de la curva, soporta una doble presión. La correlación negativa entre el S&P 500 y la rentabilidad de los bonos a 10 años ha alcanzado su nivel más bajo desde 1996 (-0,69), lo que indica un movimiento sincronizado sin precedentes en 30 años. Este cambio se debe a que la inflación, y especialmente su volatilidad, se ha convertido en el factor dominante del mercado, perjudicando tanto a bonos como a acciones, a diferencia de cuando el crecimiento económico era el principal motor. Los inversores buscan ahora seguridad sin riesgo de duración, optando por efectivo en dólares y letras del Tesoro a corto plazo, mientras venden bonos a largo plazo. El rendimiento del bono a 30 años superó el 5%, reflejando un déficit creciente, mayores pagos de intereses y una demanda extranjera decreciente. Bitcoin es ahora tan sensible a las condiciones macroeconómicas como el dólar o el oro. Se ve perjudicado por el aumento de los rendimientos libres de riesgo (que elevan su costo de oportunidad) y por la disminución de la aversión al riesgo (que reduce la financiación para posiciones especulativas). Los factores que sustentan su lógica a largo plazo (como la emisión fija frente a la deuda soberana en expansión) lo perjudican a corto plazo en el entorno actual. Para que los bonos recuperen su papel tradicional de cobertura, la volatilidad inflacionaria debe ceder, permitiendo que los riesgos de crecimiento vuelvan a ser dominantes y que la Fed tenga margen para relajar la política. Hasta entonces, en un mercado donde la clase de activos más profunda ya no absorbe los impactos, los activos que no generan rendimiento, como Bitcoin, quedan más expuestos.

marsbitHace 22 min(s)

Opinión: La relación de cobertura entre la deuda estadounidense y el mercado de valores ha fallado, el BTC como activo de riesgo soporta una doble presión

marsbitHace 22 min(s)

Resumen Semanal de Financiación | Crypto.com obtiene 400 millones de dólares de inversión, los sectores CeFi y de stablecoins siguen atrayendo capital

**Resumen Financiero Semanal: Cripto y IA Acaparan Grandes Inversiones** La semana pasada, los mercados de capitales de cripto y IA experimentaron una actividad significativa. En el sector cripto, se registraron 17 rondas de financiación, sumando más de 812 millones de dólares, mostrando una concentración de capital en transacciones grandes. El titular principal fue la ronda de 400 millones de dólares para el exchange **Crypto.com**, respaldada por Citadel Securities, valorando la empresa en 200.000 millones. Otras operaciones destacadas en finanzas centralizadas (CeFi) e infraestructura incluyeron 135 millones para el bróker API **Alpaca** y 70 millones para la plataforma bancaria transfronteriza **Flex**. El sector de **infraestructura y herramientas** recaudó fuertes sumas, con proyectos enfocados en pagos con stablecoins y liquidación, como **Cyclops** (20 millones) y **Pact Labs** (7 millones liderados por Tether). **Glacis Labs**, una plataforma de liquidación, levantó 6,8 millones. La **IA y la robótica** dominaron las megainversiones fuera del ámbito cripto. **Fireworks**, servicio en la nube para IA, recaudó 1.500 millones con respaldo de NVIDIA. En robótica, **Walden Robotics** (separada de Toyota) y la china **逐际动力 (Climber Robotics)** completaron rondas de 300 y casi 200 millones, respectivamente, para el desarrollo de robots humanoides. Otras áreas con actividad fueron DeFi, mercados de predicción y AI+Web3, con rondas menores. Además, se reportaron varias adquisiciones estratégicas, como la de MoonPay sobre la startup de depósitos Glide. En general, el capital continúa fluyendo hacia segmentos maduros como CeFi, stablecoins e infraestructura de trading en cripto, mientras que la IA y la robótica atraen apuestas masivas de capital riesgo para su comercialización.

marsbitHace 1 hora(s)

Resumen Semanal de Financiación | Crypto.com obtiene 400 millones de dólares de inversión, los sectores CeFi y de stablecoins siguen atrayendo capital

marsbitHace 1 hora(s)

¿El mercado bajista más moderado? Los bajistas del BTC cierran posiciones, ARK y Bitwise colectivamente son optimistas

**Resumen:** El 20 de julio, BTC se mantenía cerca de 75.000 USD, mientras que ETH retrocedía a 1.900 USD tras acercarse a los 2.000 USD. El mercado altcoin se mostraba mayormente débil. En las últimas 24 horas, se liquidaron 116 millones de USD en contratos, principalmente posiciones cortas (62.7 millones). El índice de miedo se sitúa en 35, indicando un sentimiento de pánico. Las perspectivas de diversas instituciones y analistas sugieren un posible punto de inflexión. **Polymarket** indica una probabilidad del 33% de que BTC caiga por debajo de 50.000 USD este año. **ARK Invest** señala señales de agotamiento de los vendedores, como el aumento de la ofente en manos de "hodlers" a largo plazo y del suministro en pérdidas (~54%). **Bitwise** describe esta caída como el "mercado bajista estructuralmente más suave" registrado, con una corrección del ~50% desde máximos, menor que en ciclos anteriores. Destaca que los inversionistas institucionales están comprando en la baja y que la base de cada ciclo es más alta. El análisis técnico de **Bit** sugiere que el mínimo de la onda C podría haberse formado, con un rango de soporte clave entre 59.000 y 70.000 USD. Sin embargo, **Glassnode** advierte que si BTC no logra superar con fuerza los 66.000 USD, el riesgo de un techo local aumenta. El analista **Darkfost** resalta la intensa zona de soporte entre 59.000 y 70.000 USD, donde se ha intercambiado el 50% del suministro circulante. Finalmente, el trader **Doctor Profit** anunció haber cerrado todas sus posiciones cortas (reportando grandes ganancias) y haber comenzado a comprar BTC spot desde los 64.000 USD, su primera compra para largo plazo desde septiembre de 2025. Argumenta que el consenso del mercado que espera mínimos más bajos en septiembre/octubre podría estar equivocado, y que el fondo del ciclo podría llegar antes de lo esperado, citando también avances regulatorios e institucionales como motivos estructurales para su cambio de postura.

Foresight NewsHace 2 hora(s)

¿El mercado bajista más moderado? Los bajistas del BTC cierran posiciones, ARK y Bitwise colectivamente son optimistas

Foresight NewsHace 2 hora(s)

Trading

Spot

Artículos destacados

Qué es $WELL

WELL3, $$WELL: Revolucionando la Salud y el Bienestar con DePIN y AI Introducción En el panorama en rápida evolución de la tecnología digital, el sector de la salud y el bienestar se encuentra a la vanguardia de la innovación, esforzándose por mejorar la atención al paciente y promover estilos de vida más saludables. Un jugador innovador en este ámbito es WELL3, un proyecto pionero de Web3 que busca revolucionar la forma en que los individuos se relacionan con su salud. Al aprovechar tecnologías como la Red de Infraestructura Física Descentralizada (DePIN), la Identidad Descentralizada (DID) y la Inteligencia Artificial (AI), WELL3 tiene como objetivo fomentar travesías de salud seguras y potenciadas por datos. Este artículo integral profundiza en los aspectos centrales de WELL3, $$WELL, explorando sus funcionalidades, creadores, inversores y características únicas. ¿Qué es WELL3, $$WELL? WELL3 sirve como una plataforma innovadora destinada a redefinir el enfoque hacia la salud y el bienestar. Focalizado en integrar DePIN y DID junto a sistemas de AI, el proyecto está diseñado para crear experiencias personalizadas para los usuarios, asegurando la seguridad y privacidad de los datos de salud de los individuos. Con una cifra impresionante de más de un millón de usuarios preinscritos, la misión principal de WELL3 gira en torno a mejorar el bienestar a través de travesías de salud seguras y basadas en datos. En su esencia, WELL3 emplea tecnologías avanzadas de blockchain para asegurar que los usuarios tengan control total sobre su información personal. Este proyecto no solo aborda los desafíos de la seguridad y accesibilidad de los datos, sino que también aspira a crear una comunidad vibrante conectada por un compromiso compartido hacia una mejor salud. Características Clave de WELL3: DePIN y DID: Estas tecnologías permiten la propiedad segura y autenticación de datos, otorgando a los usuarios control total sobre su información. Integración de AI: Utilizando análisis de AI, WELL3 ofrece conocimientos y soluciones personalizadas adaptadas a las necesidades de salud individuales. Compromiso Comunitario: Facilita un ambiente de apoyo donde los usuarios pueden conectarse, compartir experiencias y motivarse mutuamente hacia una vida más saludable. Creadores de WELL3, $$WELL La identidad del creador de WELL3 permanece sin especificar en la información disponible. A medida que el proyecto avanza, pueden surgir más detalles, arrojando luz sobre las mentes visionarias detrás de esta iniciativa transformadora. Inversores de WELL3, $$WELL WELL3 ha obtenido apoyo de una multitud de entidades de inversión influyentes, destacando su credibilidad y potencial en el espacio de la salud y el bienestar. Inversores notables incluyen: Animoca Brands AWS Samsung The Spartan Group Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz El respaldo de estas organizaciones consolidadas demuestra una fuerte creencia en la misión de WELL3, proporcionándole los recursos necesarios para innovar y expandir su oferta. ¿Cómo Funciona WELL3, $$WELL? WELL3 opera fusionando tecnologías de vanguardia en un marco multichain, asegurando una experiencia de usuario fluida e innovadora. A continuación se presentan algunos factores que posicionan a WELL3 de manera única en el mercado del bienestar: 1. Propiedad de Datos Segura Con la integración de DePIN y DID, los usuarios pueden mantener control total sobre su información personal de salud. Esta capa de seguridad es primordial en la era digital actual, donde las brechas de datos y el acceso no autorizado son rampantes. A través de WELL3, la propiedad de los datos se descentraliza, permitiendo a los usuarios gestionar su información proactivamente. 2. Personalización a través de AI WELL3 implementa análisis impulsados por AI para proporcionar a los usuarios información de salud personalizada. Al aprovechar el poder de la AI, la plataforma puede ofrecer recomendaciones y soluciones individualizadas, alentando a los usuarios a alcanzar sus objetivos de salud de manera más efectiva. 3. Marco Multichain El proyecto WELL3 está diseñado para funcionar a través de múltiples plataformas de blockchain, incluyendo Bitcoin, Ethereum, Polygon, Solana, Blast y TON. Esta capacidad multichain asegura que los usuarios puedan interactuar con la plataforma sin problemas a través de diferentes redes, mejorando la accesibilidad y usabilidad. 4. Token WELL Central al ecosistema de WELL3 es el Token WELL, que cumple múltiples funciones incluyendo utilidad, gobernanza y recompensas. El token permite la participación en el ecosistema, apoya el intercambio de datos de salud y incentiva a los usuarios según su compromiso con la plataforma. Cronología de WELL3, $$WELL La trayectoria de WELL3 muestra hitos significativos en su desarrollo, cada uno contribuyendo al éxito general del proyecto. Aquí hay una breve cronología de eventos críticos en la historia de WELL3: 10 de febrero de 2024: WELL3 lanzó su proyecto NFT, ascendiendo rápidamente a la prominencia como la colección NFT más grande en la cadena opBNB con más de 324,000 propietarios y alcanzando 8 millones de NFTs creados para el 27 de abril de 2024. Venta Pública: El proyecto logró un notable valor total bloqueado (TVL) de aproximadamente 15,237.2 ETH en solo siete días, indicando un robusto interés y respaldo del mercado. Lanzamiento de WELL ID: La plataforma vio más de 900,000 usuarios registrarse para el WELL ID y su correspondiente lista blanca de NFT Ring, marcando una fase de adopción significativa dentro del ecosistema. Desarrollo de Alianzas: WELL3 estableció alianzas con entidades líderes incluyendo Animoca Brands, AWS, Samsung y otras para mejorar su ecosistema y expandir su alcance. Volumen de Transacciones: WELL3 ha facilitado más de $17 millones en transacciones, reflejando su creciente utilidad y compromiso dentro de la comunidad de salud y bienestar. Puntos Clave Sobre WELL3, $$WELL Como una iniciativa progresista orientada hacia el mercado del bienestar, WELL3 ha identificado varios elementos vitales que contribuirán a su éxito continuo. Aquí hay algunos puntos clave a tener en cuenta: Tokenómica El token $$WELL tiene un suministro máximo de 42 mil millones, con un significativo 71% destinado a iniciativas comunitarias. Esta estrategia de distribución enfatiza el compromiso del proyecto con su base de usuarios y la sostenibilidad a largo plazo. Período de Bloqueo Para asegurar la estabilidad dentro del ecosistema, los tokens se liberan en lotes durante un período de bloqueo de 24 meses, promoviendo la confianza y seguridad entre los usuarios. Desarrollo del Ecosistema La visión de WELL3 se extiende hacia la creación de un ecosistema integral y sostenible para fomentar un compromiso comunitario próspero, comportamientos que mejoran la salud y soluciones digitales que abordan las necesidades urgentes del ámbito del bienestar. Ajuste al Mercado La industria del bienestar, valorada en $5.6 billones, presenta una oportunidad lucrativa que WELL3 busca aprovechar. Con una tasa de crecimiento anual anticipada de 5-10%, el proyecto está idealmente posicionado en medio de una creciente tendencia hacia una vida consciente de la salud. Dispositivos Portátiles La introducción del Anillo WELL3, un dispositivo portátil incentivado por criptomonedas, se alinea con la creciente demanda de datos de salud personalizados. Este dispositivo no solo mejora la experiencia del usuario, sino que también redefine lo que significa estar comprometido con la propia salud en el contexto de Web3. Conclusión WELL3 representa un avance significativo en la integración de la tecnología blockchain dentro del sector de la salud y el bienestar. Al abordar problemas cruciales en torno a la propiedad de datos, la personalización y el compromiso comunitario, esta plataforma innovadora ofrece una solución progresista para mejorar el bienestar individual. Con un respaldo sólido de inversores notables y un compromiso con tecnologías pioneras, WELL3 está preparado para tener un impacto duradero en el panorama del bienestar. Para aquellos que buscan navegar por las complejidades de la salud en la era digital, WELL3 es sin duda uno a seguir mientras continúa evolucionando y creciendo.

91 Vistas totalesPublicado en 2024.07.14Actualizado en 2024.12.03

Qué es $WELL

Cómo comprar WELL

¡Bienvenido a HTX.com! Hemos hecho que comprar Moonwell Artemis (WELL) sea simple y conveniente. Sigue nuestra guía paso a paso para iniciar tu viaje de criptos.Paso 1: crea tu cuenta HTXUtiliza tu correo electrónico o número de teléfono para registrarte y obtener una cuenta gratuita en HTX. Experimenta un proceso de registro sin complicaciones y desbloquea todas las funciones.Obtener mi cuentaPaso 2: ve a Comprar cripto y elige tu método de pagoTarjeta de crédito/débito: usa tu Visa o Mastercard para comprar Moonwell Artemis (WELL) al instante.Saldo: utiliza fondos del saldo de tu cuenta HTX para tradear sin problemas.Terceros: hemos agregado métodos de pago populares como Google Pay y Apple Pay para mejorar la comodidad.P2P: tradear directamente con otros usuarios en HTX.Over-the-Counter (OTC): ofrecemos servicios personalizados y tipos de cambio competitivos para los traders.Paso 3: guarda tu Moonwell Artemis (WELL)Después de comprar tu Moonwell Artemis (WELL), guárdalo en tu cuenta HTX. Alternativamente, puedes enviarlo a otro lugar mediante transferencia blockchain o utilizarlo para tradear otras criptomonedas.Paso 4: tradear Moonwell Artemis (WELL)Tradear fácilmente con Moonwell Artemis (WELL) en HTX's mercado spot. Simplemente accede a tu cuenta, selecciona tu par de trading, ejecuta tus trades y monitorea en tiempo real. Ofrecemos una experiencia fácil de usar tanto para principiantes como para traders experimentados.

232 Vistas totalesPublicado en 2024.12.10Actualizado en 2026.06.02

Cómo comprar WELL

Discusiones

Bienvenido a la comunidad de HTX. Aquí puedes mantenerte informado sobre los últimos desarrollos de la plataforma y acceder a análisis profesionales del mercado. A continuación se presentan las opiniones de los usuarios sobre el precio de WELL (WELL).

活动图片