Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

marsbitPublié le 2026-01-28Dernière mise à jour le 2026-01-28

Résumé

Phân tích sự kiện tấn công PGNLZ: Vào ngày 27/1/2026, tin tặc đã khai thác lỗ hổng trong dự án PGNLZ trên BNB Smart Chain, gây thiệt hại khoảng 100.000 USD. Tin tặc sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB, sau đó thế chấp trên Venus Protocol để vay 30.000.000 USDT. Tiếp theo, họ chuyển đổi 23.337.952 USDT lấy 982.506 PGNLZ trên PancakeSwap rồi chuyển số token này vào ví 0xdead (hủy token). Hành động này làm thay đổi tỷ lệ trong pool, đẩy giá PGNLZ từ 0,1 USDT lên 5.528 USDT. Tin tặc sau đó gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, kích hoạt cơ chế tính phí _handleSellTax và _executeBurnFromLP, khiến LP Pool bị đốt gần như toàn bộ token (chỉ còn 0,00000001 PGNLZ). Giá token tăng vọt 40 tỷ lần, cho phép tin tặc rút toàn bộ pool, trả lại flash loan và thu lợi 100.000 USD. Nguyên nhân lỗi đến từ mô hình kinh tế giảm phát không được kiểm tra kỹ, cho phép thao túng giá. Khuyến nghị dự án nên kiểm tra chéo hợp đồng với nhiều đơn vị audit trước khi triển khai.

Giới Thiệu Bối Cảnh

Vào ngày 27 tháng 1 năm 2026, chúng tôi đã giám sát được một sự kiện tấn công nhắm vào dự án PGNLZ trên BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

Sau khi phân tích chi tiết, kẻ tấn công đã liên tục phát động các cuộc tấn công vào dự án PGNLZ vào ngày 27 tháng 1 năm 2026, vụ tấn công đã gây thiệt hại khoảng 100.000 USD.

Phân Tích Sự Kiện và Cuộc Tấn Công

Kẻ tấn công đầu tiên đã vay flash loan 1.059 BTCB từ Moolah Protocol,

Sau đó, thế chấp 1.059 BTCB trong Venus Protocol, để vay 30.000.000 USDT.

Tiếp theo, kẻ tấn công đã gọi hàm swapTokensForExactTokens trên PancakeSwap, sử dụng 23.337.952 USDT để đổi lấy 982.506 PGNLZ, nhưng lại đốt (chuyển đến 0xdead) số PGNLZ này.

Trước khi hoán đổi, PancakeSwap Pool có 100.901 USDT và 982.506 PGNLZ, lúc này giá PGNLZ là 1 PGNLZ = 0,1 USDT. Sau khi hoán đổi, PancakeSwap Pool còn lại 23.438.853 USDT và 4.240 PGNLZ, lúc này, giá PGNLZ là 1 PGNLZ = 5.528 USDT.

Sau đó, kẻ tấn công gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, hàm này chủ yếu hỗ trợ Token có phí chuyển khoản (Fee-On Transfer Token). PGNLZ sử dụng _update để xử lý phí giao dịch, chuỗi gọi cụ thể là: transferFrom -> _spendAllowance -> _transfer -> _update

Vì lần này là bán (sell), nên sẽ gọi đến _handleSellTax.

Chúng ta hãy xem _executeBurnFromLP được triển khai như thế nào,

Có thể thấy, _executeBurnFromLP sẽ sử dụng _update để đốt số lượng PGNLZ pendingBurnFromLP. Ở block trước đó, truy vấn được pendingBurnFromLP là 4.240.113.074.578.781.194.669.

Sau khi đốt, LP Pool chỉ còn lại 0,00000001 PGNLZ, lúc này 1 PGNLZ = 234.385.300.000.000 USDT, đã tăng 40 Tỷ lần.

Cuối cùng, kẻ tấn công đã rút cạn LP Pool, trả hết flash loan và thu lợi 100 nghìn USDT.

Tổng Kết

Nguyên nhân của lỗ hổng này là do mô hình kinh tế giảm phát (deflationary economic model), khi trừ phí hoặc Đốt LP Pool đã không được xác minh. Điều này dẫn đến việc kẻ tấn công lợi dụng đặc tính giảm phát để thao túng giá Token. Khuyến nghị các dự án nên xác minh đa chiều khi thiết kế mô hình kinh tế và logic vận hành mã, và khi kiểm toán hợp đồng trước khi triển khai, nên chọn nhiều công ty kiểm toán để kiểm tra chéo.

Questions liées

QSự kiện tấn công PGNLZ xảy ra vào ngày nào và trên blockchain nào?

ASự kiện tấn công xảy ra vào ngày 27 tháng 1 năm 2026 trên mạng BNB Smart Chain.

QKẻ tấn công đã sử dụng phương pháp gì để có được số vốn ban đầu?

AKẻ tấn công đã sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB.

QHành động chính nào cho phép kẻ tấn công thao túng giá của token PGNLZ?

AKẻ tấn công đã đốt (burn) một lượng lớn token PGNLZ vào địa chỉ 0xdead, làm giảm nguồn cung trong pool một cách đột ngột và đẩy giá token lên cao.

QLỗ hổng chính trong hợp đồng thông minh của PGNLZ là gì?

ALỗ hổng nằm ở mô hình kinh tế giảm phát (deflationary economic model), cụ thể là việc tính phí hoặc đốt token từ LP Pool mà không có cơ chế xác minh phù hợp, cho phép kẻ tấn công thao túng giá.

QThiệt hại ước tính của vụ tấn công này là bao nhiêu?

ACuộc tấn công đã gây ra thiệt hại ước tính khoảng 100.000 USD.

Lectures associées

Le rêve d'exploration martienne de SuperEx : La monnaie numérique, la clé pour ouvrir les échanges économiques de l'ère interstellaire

L'exploration spatiale et les crypto-monnaies convergent vers un avenir interstellaire. Des projets comme le plan de colonisation martienne d'Elon Musk (2016) et la "Mars Science City" des Émirats arabes unis (2017) illustrent l'ambition humaine. L'échange numérique SuperEx, inspiré par ces visions, a créé un fonds spatial pour soutenir ces initiatives. Il affirme que chaque transaction sur sa plateforme contribue à cet effort. L'article argue que la transition vers une ère interstellaire nécessite un nouveau système économique. Les monnaies souveraines, limitées, seraient inadéquates pour les échanges interplanétaires. Les crypto-monnaies, grâce à leur nature décentralisée, sans frontières et sécurisée, sont présentées comme la clé pour fluidifier les futurs échanges économiques interstellaires. Le Web3.0, avec ses principes de décentralisation, fournirait le cadre idéal. SuperEx se présente comme la première plateforme d'échange de crypto-monnaies basée sur le Web3.0, servant de pierre angulaire à ce futur système économique. Elle met en avant son DAO (Organisation Autonome Décentralisée), l'un des plus grands écosystèmes Web3.0, couvrant plus de 20 pays, et visant une gouvernance complètement décentralisée. Avec plus de 10 millions d'utilisateurs dans 166 pays, SuperEx combine les fonctionnalités d'un échange centralisé (CEX) et la sécurité d'un portefeuille décentralisé (Super Wallet). Sa vision finale est de créer un monde financier libre et sans frontières, en utilisant la technologie blockchain pour donner à chacun le contrôle de sa valeur et de sa liberté, contribuant ainsi à un avenir interstellaire.

链捕手Il y a 1 h

Le rêve d'exploration martienne de SuperEx : La monnaie numérique, la clé pour ouvrir les échanges économiques de l'ère interstellaire

链捕手Il y a 1 h

Vitalik finit par céder, l’ETH est le produit le plus important d’Ethereum

Vitalik Buterin, cofondateur d'Ethereum, expose sa vision personnelle concernant le rôle futur de la Fondation Ethereum (EF) et les priorités pour le réseau. Il souligne que l'EF ne doit pas être le centre d'Ethereum, mais un nœud spécialisé parmi d'autres, se concentrant sur des missions essentielles que personne d'autre n'assumerait. Buterin insiste sur la nécessité pour Ethereum d'être "impressionnant", non pas en poursuivant uniquement des performances extrêmes (TPS, latence), mais en excellant dans les dimensions CROPS (Censure-résistance, Ouverture, Vie privée, Sécurité). Il identifie trois objectifs techniques clés pour y parvenir : créer un Ethereum prouvablement sans faille grâce à la vérification formelle assistée par l'IA, maintenir une solide résistance aux attaques via un consensus hybride unique, et minimiser la dépendance aux intermédiaires pour l'envoi des transactions. Il affirme que le "produit" le plus précieux de la blockchain Ethereum est l'actif ETH lui-même, révélant que près de 90% de sa fortune personnelle est en ETH. L'EF, détenant seulement environ 0,16% de l'offre totale d'ETH, adopte une nouvelle orientation visant la pérennité plutôt que l'expansion infinie. Elle se recentrera sur la défense des valeurs CROPS, laissant à d'autres acteurs de l'écosystème le soin de soutenir les aspects nécessaires à la valeur d'ETH. La future EF sera plus petite, plus engagée idéologiquement, et visera à garantir qu'Ethereum apporte une contribution significative et durable au monde.

marsbitIl y a 1 h

Vitalik finit par céder, l’ETH est le produit le plus important d’Ethereum

marsbitIl y a 1 h

L'amende de Futu est-elle une bonne nouvelle pour Hyperliquid ?

L'article analyse comment les pénalités infligées par les autorités chinoises à des courtiers comme Futu pour leurs activités transfrontalières illégales pourraient profiter à Hyperliquid, une plateforme de trading décentralisée. Alors que les canaux d'investissement transfrontaliers traditionnels se ferment, les capitaux pourraient se tourner vers des alternatives comme Hyperliquid, comme le suggère la hausse de son token HYPE suite à l'annonce des sanctions. Hyperliquid, une petite équipe basée à Singapour, génère des revenus mensuels importants en permettant des transactions de produits dérivés sans KYC, sans limites de position et sans surveillance du marché comme le font les bourses traditionnelles (CME, ICE). Ces dernières le critiquent, notamment pour ses contrats sur le pétrole qui fonctionnent en week-end quand elles sont fermées, brisant ainsi leur "monopole temporel". L'article souligne le succès récent des contrats perpétuels Pre-IPO sur Hyperliquid (via Trade.xyz), comme ceux pour Cerebras et SpaceX, qui ont démontré une découverte de prix très précise par rapport aux marchés traditionnels. La force perçue de Hyperliquid réside dans son modèle "sans visage" : ses contrats synthétiques (comme SPCX pour SpaceX) ne sont adossés à aucun actif physique réel, ce qui les rend difficiles à cibler par des actions en justice ou réglementaires, contrairement à des concurrents plus traditionnels comme PreStocks ou Ondo. Cependant, l'article note aussi les risques : l'absence de KYC pose des problèmes de sécurité nationale potentiels, et la décentralisation du protocole, bien que théoriquement robuste, repose sur un nombre limité de validateurs identifiables. La pression réglementaire, illustrée par la visite de son co-fondateur à Washington, reste une menace réelle. En définitive, l'avantage principal de Hyperliquid pourrait être sa capacité à opérer en continu, offrant un accès là où les marchés traditionnels sont fermés.

marsbitIl y a 1 h

L'amende de Futu est-elle une bonne nouvelle pour Hyperliquid ?

marsbitIl y a 1 h

Trading

Spot
Futures

Articles tendance

Qu'est ce que $WELL

WELL3, $$WELL : Révolutionner la santé et le bien-être avec DePIN et l'IA Introduction Dans le paysage en constante évolution de la technologie numérique, le secteur de la santé et du bien-être se trouve à l'avant-garde de l'innovation, s'efforçant d'améliorer les soins aux patients et de promouvoir des modes de vie plus sains. Un acteur révolutionnaire dans ce domaine est WELL3, un projet Web3 pionnier qui cherche à transformer la manière dont les individus s'engagent avec leur santé. En tirant parti de technologies telles que le Réseau d'Infrastructures Physiques Décentralisées (DePIN), l'Identité Décentralisée (DID) et l'Intelligence Artificielle (IA), WELL3 vise à favoriser des parcours de santé sécurisés et enrichis de données. Cet article complet plonge au cœur des aspects fondamentaux de WELL3, $$WELL, explorant ses fonctionnalités, ses créateurs, ses investisseurs et ses caractéristiques uniques. Qu'est-ce que WELL3, $$WELL ? WELL3 est une plateforme innovante destinée à redéfinir l'approche du secteur de la santé et du bien-être. Axé sur l'intégration de DePIN et de DID avec des systèmes IA, le projet est conçu pour créer des expériences utilisateur personnalisées tout en garantissant la sécurité et la confidentialité des données de santé des individus. Avec une impressionnante figure de plus d'un million d'utilisateurs préenregistrés, la mission principale de WELL3 tourne autour de l'amélioration du bien-être grâce à des parcours de santé sécurisés et basés sur les données. Au cœur de WELL3 se trouvent des technologies blockchain avancées qui garantissent que les utilisateurs ont un contrôle complet sur leurs informations personnelles. Ce projet ne s'attaque pas seulement aux défis de la sécurité des données et de l'accessibilité, mais aspire également à créer une communauté dynamique unie par un engagement commun en faveur d'une meilleure santé. Caractéristiques clés de WELL3 : DePIN et DID : Ces technologies permettent une possession sécurisée et une authentification des données, donnant aux utilisateurs un contrôle total sur leurs informations. Intégration de l'IA : En utilisant des analyses IA, WELL3 offre des insights et des solutions personnalisées adaptées aux besoins de santé individuels. Engagement communautaire : Facilite un environnement de soutien où les utilisateurs peuvent se connecter, partager des expériences et se motiver mutuellement vers un mode de vie plus sain. Créateur de WELL3, $$WELL L'identité du créateur de WELL3 reste non spécifiée dans les informations disponibles. À mesure que le projet progresse, d'autres détails pourraient émerger, éclairant les esprits visionnaires derrière cette initiative transformative. Investisseurs de WELL3, $$WELL WELL3 a recueilli le soutien d'une myriade d'entités d'investissement influentes, mettant en avant sa crédibilité et son potentiel dans le domaine de la santé et du bien-être. Parmi les investisseurs notables figurent : Animoca Brands AWS Samsung The Spartan Group Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz Le soutien de ces organisations établies témoigne d'une forte croyance dans la mission de WELL3, lui fournissant les ressources nécessaires pour innover et élargir ses offres. Comment fonctionne WELL3, $$WELL ? WELL3 fonctionne en mêlant des technologies à la pointe dans un cadre multichain, garantissant une expérience utilisateur fluide et innovante. Voici quelques facteurs qui positionnent de manière unique WELL3 sur le marché du bien-être : 1. Propriété sécurisée des données Avec l'intégration de DePIN et de DID, les utilisateurs peuvent maintenir un contrôle complet sur leurs informations personnelles de santé. Cette couche de sécurité est primordiale à l'ère numérique d'aujourd'hui, où les violations de données et les accès non autorisés sont répandus. Grâce à WELL3, la propriété des données est décentralisée, permettant aux utilisateurs de gérer proactivement leurs informations. 2. Personnalisation grâce à l'IA WELL3 met en œuvre des analyses alimentées par l'IA pour fournir aux utilisateurs des insights de santé sur mesure. En exploitant la puissance de l'IA, la plateforme peut offrir des recommandations et des solutions individualisées, encourageant les utilisateurs à atteindre leurs objectifs de santé plus efficacement. 3. Cadre multichain Le projet WELL3 est conçu pour fonctionner sur plusieurs plateformes blockchain, y compris Bitcoin, Ethereum, Polygon, Solana, Blast et TON. Cette capacité multichain garantit que les utilisateurs peuvent interagir avec la plateforme sans difficulté à travers différents réseaux, améliorant ainsi l'accessibilité et l'utilisabilité. 4. Token WELL Au cœur de l'écosystème WELL3 se trouve le Token WELL, qui remplit plusieurs fonctions, notamment utilitaire, de gouvernance et de récompenses. Le token permet la participation à l'écosystème, soutient le partage de données de santé et incentive les utilisateurs en fonction de leur engagement avec la plateforme. Chronologie de WELL3, $$WELL La trajectoire de WELL3 présente des jalons significatifs dans son développement, chacun contribuant au succès global du projet. Voici une brève chronologie des événements critiques dans l'histoire de WELL3 : 10 février 2024 : WELL3 a lancé son projet NFT, s'élevant rapidement à la notoriété en tant que plus grande collection NFT sur la chaîne opBNB avec plus de 324 000 propriétaires et atteignant 8 millions de NFTs créés d'ici le 27 avril 2024. Vente publique : Le projet a atteint une valeur totale verrouillée (TVL) remarquable d'environ 15 237,2 ETH en seulement sept jours, indiquant un vif intérêt et un soutien du marché. Lancement de WELL ID : La plateforme a vu plus de 900 000 utilisateurs s'inscrire pour le WELL ID et sa liste blanche correspondante de l’NFT Ring, marquant une phase d'adoption significative au sein de l'écosystème. Développement de partenariats : WELL3 a établi des partenariats avec des entités leaders telles qu'Animoca Brands, AWS, Samsung et d'autres pour améliorer son écosystème et élargir sa portée. Volume des transactions : WELL3 a facilité plus de 17 millions de dollars en transactions, reflétant son utilité croissante et son engagement au sein de la communauté de la santé et du bien-être. Points clés sur WELL3, $$WELL En tant qu'initiative progressiste se dirigeant vers le marché du bien-être, WELL3 a identifié plusieurs éléments vitaux qui contribueront à son succès continu. Voici quelques points essentiels à retenir : Tokenomics Le token $$WELL a un approvisionnement maximum de 42 milliards, dont un 71 % est réservé aux initiatives communautaires. Cette stratégie de distribution souligne l'engagement du projet envers sa base d'utilisateurs et sa durabilité à long terme. Période de verrouillage Pour assurer la stabilité de l'écosystème, les tokens sont libérés par lots sur une période de 24 mois, favorisant la confiance et la sécurité parmi les utilisateurs. Développement de l'écosystème La vision de WELL3 s'étend vers la création d'un écosystème complet et durable pour encourager l'engagement communautaire florissant, des comportements favorables à la santé et des solutions numériques qui répondent aux besoins pressants du domaine du bien-être. Adaptation au marché L'industrie du bien-être, évaluée à 5,6 trillions de dollars, présente une opportunité lucrative que WELL3 vise à exploiter. Avec un taux de croissance annuel anticipé de 5 à 10 %, le projet est idéalement positionné au milieu d'une tendance croissante vers un mode de vie conscient de la santé. Objets connectés L'introduction de la WELL3 Ring, un vêtement connecté incitant à la crypto, s'aligne avec la demande croissante de données de santé personnalisées. Cet appareil améliore non seulement l'expérience utilisateur, mais redéfinit également ce que signifie s'engager avec sa santé dans le contexte du Web3. Conclusion WELL3 représente une avancée significative dans l'intégration de la technologie blockchain dans le secteur de la santé et du bien-être. En abordant des questions cruciales autour de la propriété des données, de la personnalisation et de l'engagement communautaire, cette plateforme innovante offre une solution visionnaire pour améliorer le bien-être individuel. Avec un soutien solide de la part d'investisseurs notables et un engagement envers des technologies pionnières, WELL3 est bien positionné pour avoir un impact durable dans le paysage du bien-être. Pour ceux qui cherchent à naviguer dans les complexités de la santé à l'ère numérique, WELL3 est certainement à surveiller alors qu'elle continue d'évoluer et de croître.

39 vues totalesPublié le 2024.07.14Mis à jour le 2024.12.03

Qu'est ce que $WELL

Comment acheter WELL

Bienvenue sur HTX.com ! Nous vous permettons d'acheter Moonwell Artemis (WELL) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément Moonwell Artemis (WELL).Solde :utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers :pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P :tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos Moonwell Artemis (WELL)Après avoir acheté vos Moonwell Artemis (WELL), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des Moonwell Artemis (WELL)Tradez facilement Moonwell Artemis (WELL) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

119 vues totalesPublié le 2024.12.10Mis à jour le 2025.03.21

Comment acheter WELL

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de WELL (WELL) sont présentées ci-dessous.

活动图片