Тщательно спланированный "самоподрыв": анализ инцидента атаки на PGNLZ

marsbitОпубликовано 2026-01-28Обновлено 2026-01-28

Введение

Анализ атаки на проект PGNLZ в сети BNB Smart Chain 27 января 2026 года. Атакующий использовал флеш-кредит в размере 1 059 BTCB из Moolah Protocol, заложил их в Venus Protocol и получил 30 000 USDT. Через PancakeSwap обменял 23 337 952 USDT на 982 506 PGNLZ, которые затем уничтожил, что резко сократило ликвидность. В результате манипуляций с пулом цена PGNLZ выросла в 40 миллиардов раз. Атакующий извлек прибыль в размере около 100 000 долларов США. Уязвимость связана с дефляционной экономической моделью проекта и отсутствием проверок при сжигании токенов. Рекомендуется тщательная проверка экономической модели и многократный аудит кода.

Общая информация

27 января 2026 года мы зафиксировали инцидент атаки на проект PGNLZ в сети BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

После детального анализа было установлено, что злоумышленник 27 января 2026 года проводил продолжительную атаку на проект PGNLZ, в результате чего было потеряно около 100 000 долларов США.

Анализ атаки и инцидента

Злоумышленник сначала взял флеш-кредит на сумму 1 059 BTCB в протоколе Moolah,

Затем заложил 1 059 BTCB в протоколе Venus и занял 30 000 000 USDT.

После этого злоумышленник вызвал функцию swapTokensForExactTokens в PancakeSwap, обменяв 23 337 952 USDT на 982 506 PGNLZ, но затем уничтожил эти PGNLZ (перевел на адрес 0xdead).

До обмена в пуле PancakeSwap было 100 901 USDT и 982 506 PGNLZ, цена PGNLZ составляла 1 PGNLZ = 0,1 USDT. После обмена в пуле осталось 23 438 853 USDT и 4 240 PGNLZ, цена PGNLZ составила 1 PGNLZ = 5 528 USDT.

Затем злоумышленник вызвал функцию swapExactTokensForTokensSupportingFeeOnTransferTokens, которая поддерживает токены с комиссией за перевод (Fee-On Transfer Token). PGNLZ обрабатывает комиссии сделок через _update, цепочка вызовов: transferFrom -> _spendAllowance -> _transfer -> _update

Поскольку это была продажа (sell), был вызван _handleSellTax.

Посмотрим, как реализован _executeBurnFromLP,

Видно, что _executeBurnFromLP использует _update для сжигания количества PGNLZ, равного pendingBurnFromLP. В предыдущем блоке pendingBurnFromLP составлял 4 240 113 074 578 781 194 669.

После сжигания в пуле ликвидности (LP Pool) осталось всего 0,00000001 PGNLZ, цена составила 1 PGNLZ = 234 385 300 000 000 USDT, что означает рост в 40 миллиардов раз.

В итоге злоумышленник опустошил пул ликвидности, погасил флеш-кредит и получил прибыль в размере 100 000 USDT.

Выводы

Причиной данной уязвимости стала дефляционная экономическая модель, которая не проводила проверки при списании комиссий или сжигании токенов из пула ликвидности. Это позволило злоумышленнику использовать дефляционные свойства для манипулирования ценой токена. Рекомендуется проектам тщательно проверять экономическую модель и логику работы кода, а перед запуском контракта проводить аудит, желательно с привлечением нескольких аудиторских компаний для перекрестной проверки.

Трендовые криптовалюты

Связанные с этим вопросы

QЧто такое PGNLZ и какой ущерб был нанесен в результате атаки?

APGNLZ — это проект на платформе BNB Smart Chain. В результате атаки, произошедшей 27 января 2026 года, был нанесен ущерб в размере около 100 000 долларов США.

QКак атакующий манипулировал ценой токена PGNLZ?

AАтакующий использовал механизм сгорания токенов (burn) в пуле ликвидности PancakeSwap, искусственно сократив предложение PGNLZ до крайне малого количества, что привело к резкому росту цены токена на 40 миллиардов раз.

QКакую уязвимость использовал злоумышленник в атаке на PGNLZ?

AУязвимость заключалась в дефляционной экономической модели токена, которая не проводила достаточных проверок при списании комиссий или сжигании токенов из пула ликвидности, что позволило манипулировать ценой.

QКакие действия выполнил атакующий для получения прибыли?

AАтакующий взял flash-кредит в Moolah Protocol, заложил BTCB в Venus Protocol для получения USDT, манипулировал ценой PGNLZ через сжигание токенов, а затем очистил пул ликвидности, вернул кредит и получил прибыль.

QКакие рекомендации даны для предотвращения подобных атак в будущем?

AРекомендуется тщательно проверять экономическую модель и логику кода, проводить множественные аудиты разными компаниями для交叉-аудита (перекрестной проверки) перед запуском контракта.

Похожее

Интеграция XRP Ledger и Axelar открывает новый кросс-чейн маршрут в DeFi

Платформа XRP Ledger интегрировалась с протоколом Axelar, открыв новый кросс-чейн маршрут для XRP и других активов XRPL. Это позволяет активам перемещаться в экосистемы DeFi, построенные на EVM и Cosmos, через интероперабельный стек Axelar. Однако важно отметить, что XRPL не становится нативной цепью EVM — интеграция лишь улучшает мостовые возможности. Подключение к Axelar призвано использовать высокую ликвидность XRP, выходящую за рамки централизованных бирж, и обеспечить его участие в мультичейн-среде DeFi. Это может повысить полезность XRP, позволив держателям и разработчикам получать доступ к приложениям на других сетях. Тем не менее, успех интеграции будет зависеть от реального использования: появления ликвидности, поддержки кошельков, спроса со стороны пользователей и создания продуктов. Хотя подключение укрепляет позиции XRPL в развивающемся кросс-чейн-ландшафте, оно также несет риски, связанные с безопасностью мостов и интероперабельностью.

bitcoinist5 мин. назад

Интеграция XRP Ledger и Axelar открывает новый кросс-чейн маршрут в DeFi

bitcoinist5 мин. назад

Лицензия Ripple по MiCA открывает более широкий платежный коридор в Европе

Ripple получила полное разрешение в рамках законодательства MiCA (Markets in Crypto-Assets) в Европе. Это разрешение предоставляет компании чёткий нормативный путь для расширения услуг криптоплатежей на рынках ЕС и Европейской экономической зоны. Авторизация касается платежного подразделения Ripple и позволяет осуществлять деятельность в соответствии с общеевропейскими правилами. Важно отметить, что это не является общим нормативным одобрением торговли токеном XRP, а именно этапом лицензирования бизнес-операций Ripple в рамках MiCA. Для XRP это событие значимо, поскольку успешная платежная деятельность Ripple в Европе может укрепить позиции компании при работе с банками и финансовыми институтами, что в долгосрочной перспективе способствует полезности токена. Однако разрешение само по себе не гарантирует рост спроса на XRP, а лишь снижает регуляторную неопределённость. В более широком контексте, получение разрешения MiCA ставит Ripple в выгодное положение в условиях, когда криптокомпании стремятся закрепиться в Европе, обладающей более чёткими правилами, чем США. Ключевым испытанием теперь станет реальное внедрение: заключение новых партнёрств и увеличение объёмов платежей на основе этого нормативного статуса.

bitcoinist19 мин. назад

Лицензия Ripple по MiCA открывает более широкий платежный коридор в Европе

bitcoinist19 мин. назад

Chainlink CCIP участвует в пилотных проектах цифровых активов центробанков

Кросс-чейновый протокол взаимодействия Chainlink CCIP используется в пилотных проектах по цифровым активам центральных банков и токенизированным расчетам. Это включает эксперименты в рамках бразильской инициативы Drex, гонконгской сети Ensemble и программы e-HKD+ с участием A$DC от ANZ Bank. Хотя проекты находятся на стадии испытаний и не являются коммерческими системами, они демонстрируют, как регулируемые институты тестируют публичную блокчейн-инфраструктуру для будущих систем расчетов. Основная тема — обеспечение совместимости (интероперабельности) между различными сетями, что необходимо для кросс-граничной торговли, CBDC, стейблкоинов и токенизированных активов. CCIP позиционируется как защищенный уровень для обмена сообщениями и расчетов между цепочками. Для Chainlink участие в таких пилотах усиливает ее институциональный статус и акцент на надежности, хотя до полномасштабного внедрения еще далеко. Это отражает общий тренд рынка на переход от простой эмиссии активов к созданию программируемой финансовой инфраструктуры с акцентом на кросс-чейновые расчеты.

bitcoinist34 мин. назад

Chainlink CCIP участвует в пилотных проектах цифровых активов центробанков

bitcoinist34 мин. назад

Исправления в XRP Ledger приближаются к сроку голосования валидаторов

Сеть XRP Ledger приближается к ключевому периоду голосования валидаторов по предложенным поправкам к протоколу. Этот процесс подчеркивает, как обновления XRPL проходят через систему сетевого управления, а не активируются автоматически с выходом нового кода. Для активации любых изменений требуется поддержка не менее 80% валидаторов, которая должна сохраняться в течение определенного периода. Такой подход обеспечивает взвешенный путь обновления, снижая риск поспешного внедрения спорных функций и уделяя приоритетное внимание стабильности сети, ориентированной на платежи. Решение валидаторов важно, поскольку протокольные обновления могут повлиять на такие функции, как платежи, выпуск активов, децентрализованный обмен и возможности смарт-контрактов. Однако голосование — это лишь этап. Даже одобренные поправки должны быть реализованы разработчиками и востребованы пользователями, чтобы оказать реальное влияние на полезность сети. Текущее окно голосования представляет собой контрольную точку в управлении XRPL, демонстрирующую готовность сообщества к следующим шагам в развитии протокола, но не гарантирует немедленной активации изменений.

bitcoinist49 мин. назад

Исправления в XRP Ledger приближаются к сроку голосования валидаторов

bitcoinist49 мин. назад

Рыночная капитализация стейблкоинов Solana достигает 15 млрд долларов по мере углубления ликвидности сети

Рыночная капитализация стейблкоинов в сети Solana превысила $15 млрд, что свидетельствует об углублении ликвидности на блокчейне. Этот показатель, основанный на данных DeFiLlama, отражает рост реальной полезности сети, выходящей за рамки чисто спекулятивной активности, связанной с мем-коинами. Стейблкоины играют ключевую роль: они обеспечивают доступ к доллару, поддерживают торговые пары, рынки кредитования и упрощают платежи, выступая в качестве «рабочего капитала» для децентрализованных финансов (DeFi) и расчетов. Достижение отметки в $15 млрд укрепляет позиции Solana как серьезной среды для расчетов, усиливая ее конкурентные преимущества — высокую скорость и низкую стоимость транзакций. Хотя доминирующими активами остаются USDT и USDC, экосистема Solana становится более разнообразной. Основная задача для сети теперь — не просто наращивание объема, а активация этой ликвидности через увеличение торговых объемов, спроса на кредитование и реальных платежных потоков. Устойчивость ликвидности в периоды волатильности будет ключевым фактором для долгосрочного успеха Solana в сфере DeFi и платежей.

bitcoinist1 ч. назад

Рыночная капитализация стейблкоинов Solana достигает 15 млрд долларов по мере углубления ликвидности сети

bitcoinist1 ч. назад

Торговля

Спот

Популярные статьи

Как купить WELL

Добро пожаловать на HTX.com! Мы сделали приобретение Moonwell Artemis (WELL) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Moonwell Artemis (WELL).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Moonwell Artemis (WELL)После приобретения вами Moonwell Artemis (WELL) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Moonwell Artemis (WELL)С легкостью торгуйте Moonwell Artemis (WELL) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

416 просмотров всегоОпубликовано 2024.04.19Обновлено 2026.06.02

Как купить WELL

Что такое $WELL

WELL3, $$WELL: Революция в здоровье и благополучии с помощью DePIN и ИИ Введение В стремительно развивающемся мире цифровых технологий сектор здоровья и благополучия находится на передовой инноваций, стремясь улучшить уход за пациентами и содействовать более здоровому образу жизни. Одним из революционных игроков в этой области является WELL3, pioneering проект Web3, который стремится изменить то, как люди взаимодействуют со своим здоровьем. Используя такие технологии, как Децентрализованная Физическая Инфраструктурная Сеть (DePIN), Децентрализованная Идентичность (DID) и Искусственный Интеллект (ИИ), WELL3 нацелен на создание безопасных, основанных на данных путей здоровья. Эта статья подробно рассматривает основные аспекты WELL3, $$WELL, исследуя его функциональные возможности, создателей, инвесторов и уникальные функции. Что такое WELL3, $$WELL? WELL3 является инновационной платформой, которая решает переопределить подход к здоровью и благополучию. Сосредоточившись на интеграции DePIN и DID с системами ИИ, проект разработан для создания персонализированных пользовательских впечатлений, одновременно обеспечивая безопасность и конфиденциальность данных о здоровье отдельных лиц. С впечатляющим числом более одного миллиона предрегистриированных пользователей основная миссия WELL3 заключается в улучшении благополучия через безопасные, основанные на данных пути здоровья. В своей основе WELL3 использует передовые блокчейн-технологии, чтобы обеспечить пользователям полный контроль над их личной информацией. Этот проект не только решает проблемы безопасности данных и доступности, но и стремится создать яркое сообщество, объединенное общей приверженностью к лучшему здоровью. Ключевые характеристики WELL3: DePIN и DID: Эти технологии обеспечивают безопасное владение и аутентификацию данных, предоставляя пользователям полный контроль над своей информацией. Интеграция ИИ: Используя аналитические данные ИИ, WELL3 предлагает персонализированные идеи и решения, адаптированные к индивидуальным потребностям здоровья. Взаимодействие с сообществом: Содействует поддерживающей среде, где пользователи могут общаться, делиться опытом и мотивировать друг друга на более здоровую жизнь. Создатель WELL3, $$WELL Личность создателя WELL3 в доступной информации не указана. По мере продвижения проекта могут появиться дополнительные детали, которые осветят видение ума, стоящего за этой трансформационной инициативой. Инвесторы WELL3, $$WELL WELL3 получила поддержку множества влиятельных инвестиционных организаций, что подчеркивает ее надежность и потенциал в области здоровья и благополучия. Среди заметных инвесторов: Animoca Brands AWS Samsung The Spartan Group Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz Поддержка со стороны этих установленных организаций демонстрирует сильную веру в миссию WELL3, предоставляя ей необходимые ресурсы для инноваций и расширения своих предложений. Как работает WELL3, $$WELL? WELL3 функционирует, объединяя передовые технологии в многосетевой структуре, обеспечивая бесшовный и инновационный пользовательский опыт. Ниже представлены некоторые факторы, которые уникально позиционируют WELL3 на рынке благополучия: 1. Безопасное владение данными С интеграцией DePIN и DID пользователи могут сохранять полный контроль над своей личной информацией о здоровье. Этот уровень безопасности крайне важен в современную цифровую эпоху, когда утечки данных и несанкционированный доступ являются повсеместными. Через WELL3 владение данными децентрализовано, что позволяет пользователям активно управлять своей информацией. 2. Персонализация через ИИ WELL3 применяет аналитику на базе ИИ, чтобы предоставлять пользователям адаптированные рекомендации по здоровью. Используя возможности ИИ, платформа может предлагать индивидуальные рекомендации и решения, побуждая пользователей более эффективно достигать своих целей в области здоровья. 3. Многосетевое окружение Проект WELL3 разработан для работы на нескольких блокчейн-платформах, включая Bitcoin, Ethereum, Polygon, Solana, Blast и TON. Эта многосетивая способность обеспечивает пользователям возможность взаимодействовать с платформой без проблем на разных сетях, повышая доступность и удобство использования. 4. Токен WELL Центральным элементом экосистемы WELL3 является токен WELL, который выполняет несколько функций, включая утилитарные, управление и вознаграждения. Токен позволяет участвовать в экосистеме, поддерживает обмен данными о здоровье и поощряет пользователей в зависимости от их вовлеченности на платформе. Хронология WELL3, $$WELL Траектория WELL3 демонстрирует значительные вехи в его развитии, каждая из которых вносит свой вклад в общий успех проекта. Вот краткая хронология ключевых событий в истории WELL3: 10 февраля 2024 года: WELL3 запустил свой NFT проект, быстро став крупнейшей коллекцией NFT на цепочке opBNB с более чем 324,000 владельцами и достигнув 8 миллионов созданных NFT к 27 апреля 2024 года. Общественная продажа: Проект достиг замечательной общей запертой стоимости (TVL) примерно 15,237.2 ETH всего за семь дней, что свидетельствует о серьезном рыночном интересе и поддержке. Запуск WELL ID: Платформа увидела более 900,000 пользователей, зарегистрировавшихся для WELL ID и соответствующего белого списка NFT Ring, что обозначает значительную фазу принятия в экосистеме. Развитие партнерств: WELL3 установил партнерства с ведущими организациями, включая Animoca Brands, AWS, Samsung и другими, чтобы улучшить свою экосистему и расширить свое влияние. Объем транзакций: WELL3 осуществил транзакции на сумму более 17 миллионов долларов, что отражает его растущую полезность и участие в сообществе здоровья и благополучия. Ключевые моменты о WELL3, $$WELL Как прогрессивная инициатива, переходящая к рынку благополучия, WELL3 выявила несколько жизненно важных элементов, которые будут способствовать ее успешному развитию. Вот некоторые ключевые моменты: Токеномика Токен $$WELL имеет максимальное предложение 42 миллиарда, из которых значительный 71% предназначен для инициатив сообщества. Эта стратегия распределения подчеркивает приверженность проекта своей базе пользователей и долгосрочной устойчивости. Период блокировки Чтобы обеспечить стабильность в экосистеме, токены выпускаются партиями в течение 24 месяцев периода блокировки, что способствует доверию и уверенности среди пользователей. Развитие экосистемы Видение WELL3 охватывает создание комплексной и устойчивой экосистемы, способствующей активному взаимодействию сообщества, здоровым привычкам и цифровым решениям, которые адресуют актуальные потребности в области благополучия. Соответствие рынку Индустрия благополучия, оцененная в 5.6 триллиона долларов, представляет собой прибыльную возможность, на которую WELL3 нацелена. С ожидаемым годовым темпом роста 5-10% проект идеально позиционирован на фоне растущей тенденции к здоровому образу жизни. Носимые устройства Представляя кольцо WELL3, крипто-инцентивированное носимое устройство, WELL3 соответствует растущему спросу на персонализированные данные о здоровье. Это устройство не только улучшает пользовательский опыт, но и переопределяет, что значит быть вовлеченным в свое здоровье в контексте Web3. Заключение WELL3 представляет собой значительный шаг вперед в интеграции блокчейн-технологий в сектор здоровья и благополучия. Обращая внимание на важные вопросы, связанные с владением данными, персонализацией и вовлеченностью сообщества, эта инновационная платформа предлагает прогрессивное решение для улучшения индивидуального благополучия. С надежной поддержкой заметных инвесторов и приверженностью к передовым технологиям WELL3 готова оказать долговременное влияние на сферу благополучия. Для тех, кто стремится разобраться в сложностях здоровья в цифровую эпоху, WELL3 — безусловно, проект, за которым стоит следить по мере его развития и роста.

107 просмотров всегоОпубликовано 2024.07.14Обновлено 2024.12.03

Что такое $WELL

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на WELL (WELL) представлены ниже.

活动图片