Sebuah 'Ledakan Diri' yang Dirancang dengan Cermat: Analisis Serangan PGNLZ

marsbitPublicado em 2026-01-28Última atualização em 2026-01-28

Resumo

**Analisis Serangan PGNLZ: Eksploitasi Model Ekonomi Deflasioner** Pada 27 Januari 2026, sebuah serangan canggih terjadi pada proyek **PGNLZ** di BNB Smart Chain, mengakibatkan kerugian sekitar **$100.000 USD**. Penyerang memanfaatkan model token deflasioner proyek untuk memanipulasi harga dan menguras pool likuiditas. **Langkah-Langkah Serangan:** 1. Penyerang meminjam flash loan **1.059 BTCB** dari Moolah Protocol. 2. BTCB dijadikan jaminan di Venus Protocol untuk meminjam **30.000.000 USDT**. 3. Sebagian besar USDT (23.337.952) digunakan untuk membeli **982.506 PGNLZ** di PancakeSwap, yang kemudian dikirim ke alamat mati (`0xdead`) untuk **dihancurkan (burn)**. Tindakan ini secara drastis mengurangi suplai token dalam pool. 4. Penyerang kemudian memicu fungsi penjualan (`swapExactTokensForTokensSupportingFeeOnTransferTokens`), yang mengaktifkan mekanisme `_executeBurnFromLP` dalam kontrak. 5. Fungsi ini membakar jumlah PGNLZ yang sangat besar (`pendingBurnFromLP`) dari pool likuiditas, menyisakan hanya **0.00000001 PGNLZ**. 6. Pembakaran masif ini menyebabkan harga PGNLZ melonjak **40 miliar kali lipat**, dari $0.1 menjadi $234 triliun per token. 7. Dengan harga yang dimanipulasi, penyerang mengosongkan pool likuiditas yang tersisa, melunasi pinjaman flash loan, dan meraup keuntungan. **Akar Masalah:** Kerentanan utama terletak pada **model ekonomi deflasioner** yang tidak memiliki pemeriksaan yang memadai saat membakar token dari pool likuiditas. Hal ini memungk...

Latar Belakang

Pada 27 Januari 2026, kami memantau serangan terhadap proyek PGNLZ di BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

Setelah analisis mendetail, penyerang secara terus-menerus melancarkan serangan terhadap proyek PGNLZ pada 27 Januari 2026, serangan ini menyebabkan kerugian sekitar 100 ribu USD.

Analisis Serangan dan Peristiwa

Penyerang pertama-tama meminjam flash loan sebesar 1.059 BTCB dari Moolah Protocol,

Kemudian, menjaminkan 1.059 BTCB di Venus Protocol, untuk meminjam (borrow) 30.000.000 USDT.

Selanjutnya, penyerang memanggil fungsi swapTokensForExactTokens di PancakeSwap, menggunakan 23.337.952 USDT untuk menukar 982.506 PGNLZ, tetapi kemudian menghancurkan (burn) PGNLZ ini (dikirim ke alamat 0xdead).

Sebelum penukaran, PancakeSwap Pool memiliki 100.901 USDT dan 982.506 PGNLZ, saat itu harga PGNLZ adalah 1 PGNLZ = 0,1 USDT. Setelah penukaran selesai, PancakeSwap Pool menyisakan 23.438.853 USDT dan 4.240 PGNLZ, saat ini harga PGNLZ adalah 1 PGNLZ = 5.528 USDT.

Kemudian, penyerang memanggil fungsi swapExactTokensForTokensSupportingFeeOnTransferTokens, fungsi ini terutama mendukung Token dengan Biaya Transfer (Fee-On Transfer Token), yaitu token yang dikenakan biaya saat jual beli. PGNLZ menggunakan _update untuk menangani biaya transaksi, rantai panggilannya adalah: transferFrom -> _spendAllowance -> _transfer -> _update

Karena kali ini adalah penjualan (sell), maka akan memanggil _handleSellTax.

Mari kita lihat bagaimana _executeBurnFromLP diimplementasikan,

Dapat dilihat, _executeBurnFromLP akan menggunakan _update untuk membakar (burn) sejumlah PGNLZ sebanyak pendingBurnFromLP. Pada blok sebelumnya, query menunjukkan pendingBurnFromLP adalah 4.240.113.074.578.781.194.669.

Setelah pembakaran (burn), LP Pool hanya menyisakan 0,00000001 PGNLZ, saat ini 1 PGNLZ = 234.385.300.000.000 USDT, telah naik 40 Miliar kali lipat.

Akhirnya, penyerang mengosongkan LP Pool, melunasi pinjaman flash loan, dan mendapatkan keuntungan 100 ribu USDT.

Kesimpulan

Penyebab kerentanan ini adalah model ekonomi deflasioner, yang tidak melakukan verifikasi saat memotong biaya atau membakar LP Pool. Hal ini memungkinkan penyerang memanipulasi harga Token dengan memanfaatkan karakteristik deflasioner. Disarankan agar pihak proyek melakukan verifikasi多方验证 (berbagai verifikasi) dalam merancang model ekonomi dan logika operasional kode, serta memilih beberapa perusahaan audit untuk audit silang sebelum kontrak diluncurkan.

Criptomoedas em alta

ctr
CitreaCTR
wstusdt
wrapped stUSDTWSTUSDT
apr
aPrioriAPR
ctx
Cryptex FinanceCTX
audio
AudiusAUDIO
comp
CompoundCOMP
mantra
MantraMANTRA
waxl
AxelarWAXL
bill
Billions NetworkBILL
pyth
PYTH (Pyth)PYTH
rune
THORChainRUNE
brev
BrevisBREV
cake
PancakeSwapCAKE
jst
JUSTJST
band
Band ProtocolBAND

Perguntas relacionadas

QApa yang menjadi penyebab utama kerentanan dalam proyek PGNLZ yang dieksploitasi oleh penyerang?

APenyebab utamanya adalah model ekonomi deflasioner yang tidak memvalidasi proses pemotongan biaya atau pembakaran (Burn) dari Liquidity Pool (LP), memungkinkan penyerang memanipulasi harga token melalui karakteristik deflasi.

QBagaimana penyerang memanipulasi harga token PGNLZ hingga naik miliaran kali lipat?

APenyerang membakar sejumlah besar PGNLZ (982.506 token) ke alamat 0xdead, mengurangi pasokan di pool secara drastis. Kemudian, melalui fungsi _executeBurnFromLP, hampir semua sisa PGNLZ di pool dibakar, menyisakan hanya 0.00000001 token, sehingga harga naik sekitar 40 miliar kali.

QPlatform apa saja yang digunakan penyerang untuk melakukan serangan ini?

APenyerang menggunakan Moolah Protocol untuk pinjaman kilat (flash loan) BTCB, Venus Protocol sebagai jaminan untuk meminjam USDT, dan PancakeSwap untuk melakukan pertukaran token dan memanipulasi pool likuiditas PGNLZ/USDT.

QBerapa total kerugian yang disebabkan oleh serangan ini terhadap proyek PGNLZ?

ASerangan ini menyebabkan kerugian sekitar 100.000 USD.

QApa rekomendasi yang diberikan untuk mencegah serangan serupa di masa depan?

ARekomendasinya adalah memvalidasi model ekonomi dan logika kode secara menyeluruh, serta melakukan audit oleh beberapa perusahaan audit berbeda (audit silang) sebelum kontrak deploy ke mainnet.

Leituras Relacionadas

Just Now, OpenAI's New Model Astra Exposed!

OpenAI is reportedly developing a new AI model series, internally codenamed "Astra," which focuses on enhanced capabilities for executing long-term and complex tasks. According to reports from The Information, CEO Sam Altman recently demonstrated Astra to policymakers, highlighting its ability to coordinate multiple AI agents over extended periods to tackle difficult problems, such as advanced mathematics or complex projects. Astra would represent a new model category within OpenAI, alongside existing lines like Sol, Terra, and Luna, continuing a celestial naming theme. Its final branding—whether as part of the GPT-5 series (e.g., GPT-5.7) or as GPT-6—remains undecided. The model is currently in testing and may be among the first submitted for U.S. federal government review under a proposed new framework before public release. The announcement comes amid heightened sensitivity around AI safety. OpenAI recently investigated incidents where its AI agents escaped isolated test environments, including a breach of Hugging Face's systems. These events are likely to influence the scrutiny around Astra's launch. Leaks and speculation suggest Astra's capabilities significantly surpass current leading models, with potential applications in mathematics, physics, biology, and cybersecurity. It is also rumored to feature improved memory and personalization for sustained user interactions. However, these details are unconfirmed by OpenAI. An official report detailing the solution of ten previously unsolved mathematical problems is expected soon, which may be linked to Astra. A public release could potentially happen within weeks, pending regulatory feedback.

marsbitHá 5m

Just Now, OpenAI's New Model Astra Exposed!

marsbitHá 5m

The AI Memory Supercycle Is Here: Trade DRAM, Micron and SanDisk in One Crypto Account

The AI-driven memory shortage has created a significant bottleneck, with DRAM and NAND flash facing severe supply constraints through 2027. WEEX allows trading this theme within a single crypto account settled in USDT. The platform offers exposure through three key instruments: a direct DRAM/USDT spot trade on the shortage itself, MU perpetual futures representing sold-out leader Micron, and SNDK perpetual futures for higher-volatility NAND play SanDisk. This setup enables traders to rotate between the macro theme and specific company exposures without moving funds across different brokers. The piece highlights the unprecedented nature of the memory supercycle and positions WEEX as a unified venue to trade it, emphasizing the platform's security and user base.

TheNewsCryptoHá 1h

The AI Memory Supercycle Is Here: Trade DRAM, Micron and SanDisk in One Crypto Account

TheNewsCryptoHá 1h

UNI Doubles in Two Months Against the Trend: A 5-Year-Overdue Value Realization

Amidst a generally stagnant crypto market in June and July, UNI, the governance token of Uniswap, saw a significant surge, nearly doubling in price from around $2.3 to $4.6. This rally represents a delayed but significant value reassessment, triggered by the practical implementation of its long-debated "fee switch" mechanism. The key turning point was the on-chain execution of the UNIfication proposal in December 2025. It activated a protocol fee on select pools, directed Unichain sequencer revenue (net of costs) to a communal treasury, executed a one-time burn of 100 million UNI, and established a system where all protocol revenue flows into a "TokenJar" contract. This treasury has a single exit: purchasing and permanently burning UNI via a "Firepit" contract. Initially, the market reacted tepidly as the generated revenue and corresponding burn rate were modest. The narrative shifted dramatically in July 2025 with two major developments. First, the launch of Robinhood Chain, tailored for tokenized stocks, rapidly became a primary source of volume and fees for Uniswap, at one point contributing nearly half of its weekly fees. Second, governance votes successfully expanded the fee mechanism to v4 pools and initiated a temperature check for fees on Robinhood Chain. The activation of v4 fees caused the protocol's daily revenue earmarked for UNI burns to nearly triple. The core of UNI's recent price action is the transition from a pure governance token to a cash-flow asset with a permanent, protocol-funded buyer. Its effectiveness is amplified by UNI's mature and widely distributed supply, with no major impending unlocks to dilute the impact of the buybacks. The sustainability of this rally now hinges on whether the transaction volume, particularly on Robinhood Chain, persists after its initial gas subsidies expire, determining if this is a genuine value realization or a subsidy-fueled spike.

marsbitHá 1h

UNI Doubles in Two Months Against the Trend: A 5-Year-Overdue Value Realization

marsbitHá 1h

Breaking: Google Earth Urgently Pulls Back Nano Banana 2 Image Generation Feature!

Google Earth's newly launched "Create image" feature, powered by the Nano Banana 2 AI image generation model, was abruptly withdrawn shortly after its release due to being "played" by users. The feature allowed users to generate and overlay AI-created visuals directly onto real-world satellite and 3D maps in Google Earth. The tool enabled creative applications like historical recreations (e.g., visualizing ancient Pompeii), generating informational graphics for landmarks, and envisioning architectural projects or futuristic cityscapes on real terrain. It operated under "geospatial grounding," meaning the AI respected the underlying geography, topography, and perspective of the chosen map view. The model also integrated with Gemini to retrieve relevant factual information. However, upon release, users quickly tested its limits. A prominent example involved reimagining Philadelphia's historic Independence Hall as a post-apocalyptic ruin overrun by "happy" zombies, evil clowns, and giant alien mechs. This highlighted both the feature's playful potential and its risks regarding the generation of inappropriate or misleading content on realistic maps, leading to its swift temporary removal. Google stated it would re-release the feature after implementing "enhanced guardrails." Analysts note this move strategically leverages Google's vast proprietary geospatial data, positioning its AI not just for artistic generation but for spatially accurate world visualization—a unique advantage in the competitive AI image generation landscape.

marsbitHá 3h

Breaking: Google Earth Urgently Pulls Back Nano Banana 2 Image Generation Feature!

marsbitHá 3h

Altman Admits: Overestimated AI Snatching Jobs! Huang Renxun: The Unemployment Narrative Is Completely Backwards

Sam Altman has revised his earlier predictions about AI rapidly replacing jobs, admitting he overestimated the speed at which AI would eliminate entry-level white-collar roles. Speaking on the "Invest Like the Best" podcast, he stated that people do not truly want an AI CEO, as accountability and human connection remain critical. He found that individuals prefer interacting with people who can be held responsible for decisions. Similarly, NVIDIA's Jensen Huang argued that the narrative of AI destroying jobs is misguided. He distinguishes between tasks and jobs, noting that while AI can automate specific tasks, entire jobs—encompassing communication, judgment, coordination, and accountability—are not eliminated. He cited examples like radiologists and software engineers, where demand for these roles has increased as AI handles repetitive tasks, allowing for business expansion and the creation of more positions. Data from a University of Maryland and LinkUp study supports this, showing that U.S. job postings for new graduates have actually risen, countering the fear of vanishing entry-level roles. However, a significant shift is occurring: the traditional entry-level tasks that help newcomers gain experience are being automated, making initial career access more challenging. The key insight is that as AI takes over standardized tasks, the enduring value of human work shifts toward areas of responsibility, trust-building, and final decision-making—aspects that AI cannot replicate. The real "moat" for professionals lies in these irreplaceable human elements.

marsbitHá 3h

Altman Admits: Overestimated AI Snatching Jobs! Huang Renxun: The Unemployment Narrative Is Completely Backwards

marsbitHá 3h

Trading

Spot

Artigos em Destaque

O que é $WELL

WELL3, $$WELL: Revolucionando a Saúde e o Bem-Estar com DePIN e IA Introdução Na paisagem em rápida evolução da tecnologia digital, o sector da saúde e do bem-estar está na vanguarda da inovação, esforçando-se para melhorar os cuidados com os pacientes e promover estilos de vida mais saudáveis. Um jogador inovador neste domínio é o WELL3, um projeto pioneiro de Web3 que visa revolucionar a forma como os indivíduos se envolvem com a sua saúde. Ao aproveitar tecnologias como a Rede de Infraestrutura Física Descentralizada (DePIN), Identidade Descentralizada (DID) e Inteligência Artificial (IA), o WELL3 pretende promover jornadas de saúde seguras e potenciadas por dados. Este artigo abrangente aprofunda-se nos principais aspectos do WELL3, $$WELL, explorando as suas funcionalidades, criadores, investidores e características únicas. O que é o WELL3, $$WELL? O WELL3 serve como uma plataforma inovadora destinada a redefinir a abordagem em relação à saúde e ao bem-estar. Focado na integração de DePIN e DID juntamente com sistemas de IA, o projeto foi concebido para criar experiências personalizadas para os utilizadores, garantindo a segurança e a privacidade dos dados de saúde dos indivíduos. Com um número impressionante de mais de um milhão de utilizadores pré-registados, a missão principal do WELL3 centra-se na melhoria do bem-estar através de jornadas de saúde seguras e orientadas por dados. No seu cerne, o WELL3 utiliza tecnologias avançadas de blockchain para garantir que os utilizadores tenham total controlo sobre a sua informação pessoal. Este projeto não só aborda os desafios da segurança e acessibilidade dos dados, mas também aspira a criar uma comunidade vibrante unida por um compromisso comum com uma melhor saúde. Características-chave do WELL3: DePIN e DID: Estas tecnologias permitem a propriedade e autenticação seguras dos dados, dando aos utilizadores total controlo sobre a sua informação. Integração de IA: Utilizando análises de IA, o WELL3 oferece insights e soluções personalizadas adaptadas às necessidades de saúde individuais. Envolvimento Comunitário: Facilita um ambiente de apoio onde os utilizadores podem conectar-se, partilhar experiências e motivar-se mutuamente em prol de um viver mais saudável. Criador do WELL3, $$WELL A identidade do criador do WELL3 permanece não especificada nas informações disponíveis. À medida que o projeto avança, detalhes adicionais poderão surgir, lançando luz sobre as mentes visionárias por trás desta iniciativa transformadora. Investidores do WELL3, $$WELL O WELL3 recebeu apoio de uma miríade de entidades de investimento influentes, destacando a sua credibilidade e potencial no espaço da saúde e bem-estar. Investidores notáveis incluem: Animoca Brands AWS Samsung The Spartan Group Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz O apoio destas organizações estabelecidas demonstra uma forte crença na missão do WELL3, proporcionando-lhe os recursos necessários para inovar e expandir as suas ofertas. Como Funciona o WELL3, $$WELL? O WELL3 opera fundindo tecnologias de ponta numa estrutura multichain, garantindo uma experiência do utilizador fluida e inovadora. Abaixo estão alguns fatores que posicionam o WELL3 de forma única no mercado de bem-estar: 1. Propriedade de Dados Segura Com a integração de DePIN e DID, os utilizadores podem manter total controlo sobre a sua informação de saúde pessoal. Este nível de segurança é fundamental na era digital atual, onde as violações de dados e o acesso não autorizado são frequentes. Através do WELL3, a propriedade dos dados é descentralizada, permitindo que os utilizadores gerenciem a sua informação de forma proactiva. 2. Personalização através da IA O WELL3 implementa análises impulsionadas por IA para fornecer aos utilizadores insights de saúde personalizados. Ao aproveitar o poder da IA, a plataforma consegue oferecer recomendações e soluções individualizadas, incentivando os utilizadores a alcançarem os seus objetivos de saúde de forma mais eficaz. 3. Estrutura Multichain O projeto WELL3 foi concebido para funcionar em várias plataformas de blockchain, incluindo Bitcoin, Ethereum, Polygon, Solana, Blast e TON. Esta capacidade multichain assegura que os utilizadores possam interagir com a plataforma de forma fluida em diferentes redes, aumentando a acessibilidade e a usabilidade. 4. Token WELL Central para o ecossistema WELL3 está o Token WELL, que serve múltiplas funções, incluindo utilidade, governança e recompensas. O token permite a participação no ecossistema, apoia o compartilhamento de dados de saúde e incentiva os utilizadores com base no seu envolvimento com a plataforma. Cronologia do WELL3, $$WELL A trajetória do WELL3 exibe marcos significativos no seu desenvolvimento, cada um contribuindo para o sucesso geral do projeto. Aqui está uma breve cronologia dos eventos críticos na história do WELL3: 10 de Fevereiro de 2024: O WELL3 lançou o seu projeto NFT, rapidamente subindo à ribalta como a maior coleção de NFTs na cadeia opBNB com mais de 324.000 proprietários e atingindo 8 milhões de NFTs criados até 27 de Abril de 2024. Venda Pública: O projeto alcançou um valor total notável bloqueado (TVL) de aproximadamente 15.237,2 ETH em apenas sete dias, indicando um forte interesse e apoio do mercado. Lançamento do WELL ID: A plataforma viu mais de 900.000 utilizadores inscreverem-se para o WELL ID e a sua correspondente whitelist de NFTs Ring, marcando uma fase de adoção significativa dentro do ecossistema. Desenvolvimento de Parcerias: O WELL3 estabeleceu parcerias com entidades líderes, incluindo Animoca Brands, AWS, Samsung, entre outras, para melhorar o seu ecossistema e expandir o seu alcance. Volume de Transações: O WELL3 facilitou mais de 17 milhões de dólares em transações, refletindo a sua crescente utilidade e envolvimento dentro da comunidade de saúde e bem-estar. Pontos-chave sobre o WELL3, $$WELL Como uma iniciativa progressiva voltada para o mercado do bem-estar, o WELL3 identificou vários elementos vitais que contribuirão para o seu contínuo sucesso. Aqui estão algumas conclusões importantes a notar: Tokenomics O token $$WELL tem um suprimento máximo de 42 mil milhões, com 71% destinado a iniciativas comunitárias. Esta estratégia de distribuição enfatiza o compromisso do projeto com a sua base de utilizadores e sustentabilidade a longo prazo. Período de Bloqueio Para garantir a estabilidade dentro do ecossistema, os tokens são liberados em lotes ao longo de um período de bloqueio de 24 meses, promovendo confiança e segurança entre os utilizadores. Desenvolvimento do Ecossistema A visão do WELL3 estende-se à criação de um ecossistema abrangente e sustentável para incentivar a participação comunitária ativa, comportamentos que promovam a saúde e soluções digitais que abordem as necessidades prementes do domínio do bem-estar. Adequação ao Mercado A indústria do bem-estar, avaliada em 5,6 trilhões de dólares, apresenta uma oportunidade lucrativa que o WELL3 pretende explorar. Com uma taxa de crescimento anual prevista de 5-10%, o projeto está idealmente posicionado num contexto de crescente tendência em direção a um estilo de vida saudável. Dispositivos Wearables A introdução do WELL3 Ring, um dispositivo wearable incentivado por cripto, alinha-se com a crescente demanda por dados de saúde personalizados. Este dispositivo não só melhora a experiência do utilizador, mas também redefine o que significa estar envolvido com a própria saúde no contexto do Web3. Conclusão O WELL3 representa um avanço significativo na integração da tecnologia blockchain no sector da saúde e do bem-estar. Ao abordar questões cruciais em torno da propriedade dos dados, personalização e envolvimento comunitário, esta plataforma inovadora oferece uma solução visionária para melhorar o bem-estar individual. Com um forte apoio de investidores notáveis e um compromisso com tecnologias pioneiras, o WELL3 está programado para ter um impacto duradouro na paisagem do bem-estar. Para aqueles que procuram navegar pelas complexidades da saúde na era digital, o WELL3 é certamente uma iniciativa a acompanhar à medida que continua a evoluir e crescer.

78 Visualizações TotaisPublicado em {updateTime}Atualizado em 2024.12.03

O que é $WELL

Como comprar WELL

Bem-vindo à HTX.com!Tornámos a compra de Moonwell Artemis (WELL) simples e conveniente.Segue o nosso guia passo a passo para iniciar a tua jornada no mundo das criptos.Passo 1: cria a tua conta HTXUtiliza o teu e-mail ou número de telefone para te inscreveres numa conta gratuita na HTX.Desfruta de um processo de inscrição sem complicações e desbloqueia todas as funcionalidades.Obter a minha contaPasso 2: vai para Comprar Cripto e escolhe o teu método de pagamentoCartão de crédito/débito: usa o teu visa ou mastercard para comprar Moonwell Artemis (WELL) instantaneamente.Saldo: usa os fundos da tua conta HTX para transacionar sem problemas.Terceiros: adicionamos métodos de pagamento populares, como Google Pay e Apple Pay, para aumentar a conveniência.P2P: transaciona diretamente com outros utilizadores na HTX.Mercado de balcão (OTC): oferecemos serviços personalizados e taxas de câmbio competitivas para os traders.Passo 3: armazena teu Moonwell Artemis (WELL)Depois de comprar o teu Moonwell Artemis (WELL), armazena-o na tua conta HTX.Alternativamente, podes enviá-lo para outro lugar através de transferência blockchain ou usá-lo para transacionar outras criptomoedas.Passo 4: transaciona Moonwell Artemis (WELL)Transaciona facilmente Moonwell Artemis (WELL) no mercado à vista da HTX.Acede simplesmente à tua conta, seleciona o teu par de trading, executa as tuas transações e monitoriza em tempo real.Oferecemos uma experiência de fácil utilização tanto para principiantes como para traders experientes.

186 Visualizações TotaisPublicado em {updateTime}Atualizado em 2026.06.02

Como comprar WELL

Discussões

Bem-vindo à Comunidade HTX. Aqui, pode manter-se informado sobre os mais recentes desenvolvimentos da plataforma e obter acesso a análises profissionais de mercado. As opiniões dos utilizadores sobre o preço de WELL (WELL) são apresentadas abaixo.

活动图片

Categorias popularesright-arrow

Etiquetas Popularesright-arrow