Тщательно спланированный "самоподрыв": анализ инцидента атаки на PGNLZ

marsbitОпубликовано 2026-01-28Обновлено 2026-01-28

Введение

Анализ атаки на проект PGNLZ в сети BNB Smart Chain 27 января 2026 года. Атакующий использовал флеш-кредит в размере 1 059 BTCB из Moolah Protocol, заложил их в Venus Protocol и получил 30 000 USDT. Через PancakeSwap обменял 23 337 952 USDT на 982 506 PGNLZ, которые затем уничтожил, что резко сократило ликвидность. В результате манипуляций с пулом цена PGNLZ выросла в 40 миллиардов раз. Атакующий извлек прибыль в размере около 100 000 долларов США. Уязвимость связана с дефляционной экономической моделью проекта и отсутствием проверок при сжигании токенов. Рекомендуется тщательная проверка экономической модели и многократный аудит кода.

Общая информация

27 января 2026 года мы зафиксировали инцидент атаки на проект PGNLZ в сети BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

После детального анализа было установлено, что злоумышленник 27 января 2026 года проводил продолжительную атаку на проект PGNLZ, в результате чего было потеряно около 100 000 долларов США.

Анализ атаки и инцидента

Злоумышленник сначала взял флеш-кредит на сумму 1 059 BTCB в протоколе Moolah,

Затем заложил 1 059 BTCB в протоколе Venus и занял 30 000 000 USDT.

После этого злоумышленник вызвал функцию swapTokensForExactTokens в PancakeSwap, обменяв 23 337 952 USDT на 982 506 PGNLZ, но затем уничтожил эти PGNLZ (перевел на адрес 0xdead).

До обмена в пуле PancakeSwap было 100 901 USDT и 982 506 PGNLZ, цена PGNLZ составляла 1 PGNLZ = 0,1 USDT. После обмена в пуле осталось 23 438 853 USDT и 4 240 PGNLZ, цена PGNLZ составила 1 PGNLZ = 5 528 USDT.

Затем злоумышленник вызвал функцию swapExactTokensForTokensSupportingFeeOnTransferTokens, которая поддерживает токены с комиссией за перевод (Fee-On Transfer Token). PGNLZ обрабатывает комиссии сделок через _update, цепочка вызовов: transferFrom -> _spendAllowance -> _transfer -> _update

Поскольку это была продажа (sell), был вызван _handleSellTax.

Посмотрим, как реализован _executeBurnFromLP,

Видно, что _executeBurnFromLP использует _update для сжигания количества PGNLZ, равного pendingBurnFromLP. В предыдущем блоке pendingBurnFromLP составлял 4 240 113 074 578 781 194 669.

После сжигания в пуле ликвидности (LP Pool) осталось всего 0,00000001 PGNLZ, цена составила 1 PGNLZ = 234 385 300 000 000 USDT, что означает рост в 40 миллиардов раз.

В итоге злоумышленник опустошил пул ликвидности, погасил флеш-кредит и получил прибыль в размере 100 000 USDT.

Выводы

Причиной данной уязвимости стала дефляционная экономическая модель, которая не проводила проверки при списании комиссий или сжигании токенов из пула ликвидности. Это позволило злоумышленнику использовать дефляционные свойства для манипулирования ценой токена. Рекомендуется проектам тщательно проверять экономическую модель и логику работы кода, а перед запуском контракта проводить аудит, желательно с привлечением нескольких аудиторских компаний для перекрестной проверки.

Трендовые криптовалюты

Связанные с этим вопросы

QЧто такое PGNLZ и какой ущерб был нанесен в результате атаки?

APGNLZ — это проект на платформе BNB Smart Chain. В результате атаки, произошедшей 27 января 2026 года, был нанесен ущерб в размере около 100 000 долларов США.

QКак атакующий манипулировал ценой токена PGNLZ?

AАтакующий использовал механизм сгорания токенов (burn) в пуле ликвидности PancakeSwap, искусственно сократив предложение PGNLZ до крайне малого количества, что привело к резкому росту цены токена на 40 миллиардов раз.

QКакую уязвимость использовал злоумышленник в атаке на PGNLZ?

AУязвимость заключалась в дефляционной экономической модели токена, которая не проводила достаточных проверок при списании комиссий или сжигании токенов из пула ликвидности, что позволило манипулировать ценой.

QКакие действия выполнил атакующий для получения прибыли?

AАтакующий взял flash-кредит в Moolah Protocol, заложил BTCB в Venus Protocol для получения USDT, манипулировал ценой PGNLZ через сжигание токенов, а затем очистил пул ликвидности, вернул кредит и получил прибыль.

QКакие рекомендации даны для предотвращения подобных атак в будущем?

AРекомендуется тщательно проверять экономическую модель и логику кода, проводить множественные аудиты разными компаниями для交叉-аудита (перекрестной проверки) перед запуском контракта.

Похожее

United Stables превышает $1 млрд, а данные Chainlink обеспечивают залог токена U

Стабильная монета U от United Stables достигла рыночной капитализации в $1 миллиард. Ключевую роль в ее инфраструктуре играют оракулы Chainlink Data Feeds, которые обеспечивают данные о цене и обеспечении (коллатерале) токена в различных блокчейнах. Этот рубеж важен, поскольку показывает, что для устойчивого роста стейблкоинов надежная внешняя проверка данных становится обязательной, а не опциональной. Это упрощает интеграцию таких активов в DeFi-протоколы. Рост U укрепляет позицию Chainlink как ключевого провайдера инфраструктурных решений для проверки обеспеченности стейблкоинов — одного из важнейших направлений в криптоиндустрии. Однако важно понимать, что использование Chainlink является инфраструктурной опорой, а не прямым драйвером стоимости токена LINK. Успех U демонстрирует расширение конкуренции на рынке стейблкоинов, где новые эмитенты находят место. Дальнейшее внимание рынка будет сосредоточено на реальном использовании токена в DeFi, а не только на показателе капитализации.

bitcoinist1 ч. назад

United Stables превышает $1 млрд, а данные Chainlink обеспечивают залог токена U

bitcoinist1 ч. назад

Взлом казны BonkDAO показывает, что риски управления в Solana реальны

Казначейство BonkDAO было опустошено примерно на 20 миллионов долларов в результате злонамеренного голосования в системе управления Realms. Этот инцидент стал ярким примером рисков, присущих децентрализованным автономным организациям (DAO) в экосистеме Solana. Важно отметить, что это не было сбоем базового уровня блокчейна Solana. Эксплойт стал возможен из-за уязвимости в механизмах управления DAO: злоумышленники использовали правила голосования, чтобы легитимно провести вредоносное предложение и вывести средства. Инцидент подчеркивает, что система управления DAO сама по себе может стать вектором атаки. Если правила, регулирующие голосование, кворум и исполнение решений, недостаточно надежны, злоумышленникам не нужно взламывать смарт-контракт — они могут использовать сам процесс управления. Realms, широко используемая платформа для управления DAO на Solana, оказалась в центре событий. Проблема заключалась не в сбое платформы, а в настройках конкретного DAO, что должно побудить другие проекты пересмотреть свои конфигурации, включая пороги кворума и правила расчета веса голосов. Для сообщества BONK, одного из самых известных мем-токенов Solana, этот случай стал испытанием на доверие. Восстановление уверенности будет зависеть от прозрачности расследования и планов по предотвращению подобных атак в будущем. Главный вывод: безопасность управления DAO требует такого же внимания, как и безопасность кода. Даже при идеально работающем блокчейне активы сообщества находятся под угрозой, если правила управления казначейством уязвимы для злоупотреблений.

bitcoinist1 ч. назад

Взлом казны BonkDAO показывает, что риски управления в Solana реальны

bitcoinist1 ч. назад

Токен Midnight (NIGHT) обвалился после эксплойта моста Wanchain на $13 млн

Токен NIGHT проекта Midnight резко упал в цене после эксплуатации уязвимости в мосту Wanchain, в результате которой было похищено 515 миллионов токенов NIGHT на сумму около $13,2 млн. Инцидент был связан с недостатком, позволяющим повторно использовать подписи в инфраструктуре кросс-чейн моста. Команда Wanchain приостановила работу затронутого маршрута моста. Стоит отметить, что атака была направлена на смарт-контракты моста, а не на базовый уровень Cardano или валидаторную инфраструктуру Midnight. Однако такие взломы оказывают сильное давление на токены экосистемы из-за нарушения ликвидности и потери доверия, даже если исходные блокчейны остаются безопасными. Рынок теперь будет оценивать действия команд по устранению последствий, отслеживанию похищенных средств и восстановлению безопасности моста, что определит скорость возвращения доверия пользователей.

bitcoinist1 ч. назад

Токен Midnight (NIGHT) обвалился после эксплойта моста Wanchain на $13 млн

bitcoinist1 ч. назад

Интеграция XRP Ledger и Axelar открывает новый кросс-чейн маршрут в DeFi

Платформа XRP Ledger интегрировалась с протоколом Axelar, открыв новый кросс-чейн маршрут для XRP и других активов XRPL. Это позволяет активам перемещаться в экосистемы DeFi, построенные на EVM и Cosmos, через интероперабельный стек Axelar. Однако важно отметить, что XRPL не становится нативной цепью EVM — интеграция лишь улучшает мостовые возможности. Подключение к Axelar призвано использовать высокую ликвидность XRP, выходящую за рамки централизованных бирж, и обеспечить его участие в мультичейн-среде DeFi. Это может повысить полезность XRP, позволив держателям и разработчикам получать доступ к приложениям на других сетях. Тем не менее, успех интеграции будет зависеть от реального использования: появления ликвидности, поддержки кошельков, спроса со стороны пользователей и создания продуктов. Хотя подключение укрепляет позиции XRPL в развивающемся кросс-чейн-ландшафте, оно также несет риски, связанные с безопасностью мостов и интероперабельностью.

bitcoinist2 ч. назад

Интеграция XRP Ledger и Axelar открывает новый кросс-чейн маршрут в DeFi

bitcoinist2 ч. назад

Торговля

Спот

Популярные статьи

Как купить WELL

Добро пожаловать на HTX.com! Мы сделали приобретение Moonwell Artemis (WELL) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Moonwell Artemis (WELL).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Moonwell Artemis (WELL)После приобретения вами Moonwell Artemis (WELL) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Moonwell Artemis (WELL)С легкостью торгуйте Moonwell Artemis (WELL) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

416 просмотров всегоОпубликовано 2024.04.19Обновлено 2026.06.02

Как купить WELL

Что такое $WELL

WELL3, $$WELL: Революция в здоровье и благополучии с помощью DePIN и ИИ Введение В стремительно развивающемся мире цифровых технологий сектор здоровья и благополучия находится на передовой инноваций, стремясь улучшить уход за пациентами и содействовать более здоровому образу жизни. Одним из революционных игроков в этой области является WELL3, pioneering проект Web3, который стремится изменить то, как люди взаимодействуют со своим здоровьем. Используя такие технологии, как Децентрализованная Физическая Инфраструктурная Сеть (DePIN), Децентрализованная Идентичность (DID) и Искусственный Интеллект (ИИ), WELL3 нацелен на создание безопасных, основанных на данных путей здоровья. Эта статья подробно рассматривает основные аспекты WELL3, $$WELL, исследуя его функциональные возможности, создателей, инвесторов и уникальные функции. Что такое WELL3, $$WELL? WELL3 является инновационной платформой, которая решает переопределить подход к здоровью и благополучию. Сосредоточившись на интеграции DePIN и DID с системами ИИ, проект разработан для создания персонализированных пользовательских впечатлений, одновременно обеспечивая безопасность и конфиденциальность данных о здоровье отдельных лиц. С впечатляющим числом более одного миллиона предрегистриированных пользователей основная миссия WELL3 заключается в улучшении благополучия через безопасные, основанные на данных пути здоровья. В своей основе WELL3 использует передовые блокчейн-технологии, чтобы обеспечить пользователям полный контроль над их личной информацией. Этот проект не только решает проблемы безопасности данных и доступности, но и стремится создать яркое сообщество, объединенное общей приверженностью к лучшему здоровью. Ключевые характеристики WELL3: DePIN и DID: Эти технологии обеспечивают безопасное владение и аутентификацию данных, предоставляя пользователям полный контроль над своей информацией. Интеграция ИИ: Используя аналитические данные ИИ, WELL3 предлагает персонализированные идеи и решения, адаптированные к индивидуальным потребностям здоровья. Взаимодействие с сообществом: Содействует поддерживающей среде, где пользователи могут общаться, делиться опытом и мотивировать друг друга на более здоровую жизнь. Создатель WELL3, $$WELL Личность создателя WELL3 в доступной информации не указана. По мере продвижения проекта могут появиться дополнительные детали, которые осветят видение ума, стоящего за этой трансформационной инициативой. Инвесторы WELL3, $$WELL WELL3 получила поддержку множества влиятельных инвестиционных организаций, что подчеркивает ее надежность и потенциал в области здоровья и благополучия. Среди заметных инвесторов: Animoca Brands AWS Samsung The Spartan Group Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz Поддержка со стороны этих установленных организаций демонстрирует сильную веру в миссию WELL3, предоставляя ей необходимые ресурсы для инноваций и расширения своих предложений. Как работает WELL3, $$WELL? WELL3 функционирует, объединяя передовые технологии в многосетевой структуре, обеспечивая бесшовный и инновационный пользовательский опыт. Ниже представлены некоторые факторы, которые уникально позиционируют WELL3 на рынке благополучия: 1. Безопасное владение данными С интеграцией DePIN и DID пользователи могут сохранять полный контроль над своей личной информацией о здоровье. Этот уровень безопасности крайне важен в современную цифровую эпоху, когда утечки данных и несанкционированный доступ являются повсеместными. Через WELL3 владение данными децентрализовано, что позволяет пользователям активно управлять своей информацией. 2. Персонализация через ИИ WELL3 применяет аналитику на базе ИИ, чтобы предоставлять пользователям адаптированные рекомендации по здоровью. Используя возможности ИИ, платформа может предлагать индивидуальные рекомендации и решения, побуждая пользователей более эффективно достигать своих целей в области здоровья. 3. Многосетевое окружение Проект WELL3 разработан для работы на нескольких блокчейн-платформах, включая Bitcoin, Ethereum, Polygon, Solana, Blast и TON. Эта многосетивая способность обеспечивает пользователям возможность взаимодействовать с платформой без проблем на разных сетях, повышая доступность и удобство использования. 4. Токен WELL Центральным элементом экосистемы WELL3 является токен WELL, который выполняет несколько функций, включая утилитарные, управление и вознаграждения. Токен позволяет участвовать в экосистеме, поддерживает обмен данными о здоровье и поощряет пользователей в зависимости от их вовлеченности на платформе. Хронология WELL3, $$WELL Траектория WELL3 демонстрирует значительные вехи в его развитии, каждая из которых вносит свой вклад в общий успех проекта. Вот краткая хронология ключевых событий в истории WELL3: 10 февраля 2024 года: WELL3 запустил свой NFT проект, быстро став крупнейшей коллекцией NFT на цепочке opBNB с более чем 324,000 владельцами и достигнув 8 миллионов созданных NFT к 27 апреля 2024 года. Общественная продажа: Проект достиг замечательной общей запертой стоимости (TVL) примерно 15,237.2 ETH всего за семь дней, что свидетельствует о серьезном рыночном интересе и поддержке. Запуск WELL ID: Платформа увидела более 900,000 пользователей, зарегистрировавшихся для WELL ID и соответствующего белого списка NFT Ring, что обозначает значительную фазу принятия в экосистеме. Развитие партнерств: WELL3 установил партнерства с ведущими организациями, включая Animoca Brands, AWS, Samsung и другими, чтобы улучшить свою экосистему и расширить свое влияние. Объем транзакций: WELL3 осуществил транзакции на сумму более 17 миллионов долларов, что отражает его растущую полезность и участие в сообществе здоровья и благополучия. Ключевые моменты о WELL3, $$WELL Как прогрессивная инициатива, переходящая к рынку благополучия, WELL3 выявила несколько жизненно важных элементов, которые будут способствовать ее успешному развитию. Вот некоторые ключевые моменты: Токеномика Токен $$WELL имеет максимальное предложение 42 миллиарда, из которых значительный 71% предназначен для инициатив сообщества. Эта стратегия распределения подчеркивает приверженность проекта своей базе пользователей и долгосрочной устойчивости. Период блокировки Чтобы обеспечить стабильность в экосистеме, токены выпускаются партиями в течение 24 месяцев периода блокировки, что способствует доверию и уверенности среди пользователей. Развитие экосистемы Видение WELL3 охватывает создание комплексной и устойчивой экосистемы, способствующей активному взаимодействию сообщества, здоровым привычкам и цифровым решениям, которые адресуют актуальные потребности в области благополучия. Соответствие рынку Индустрия благополучия, оцененная в 5.6 триллиона долларов, представляет собой прибыльную возможность, на которую WELL3 нацелена. С ожидаемым годовым темпом роста 5-10% проект идеально позиционирован на фоне растущей тенденции к здоровому образу жизни. Носимые устройства Представляя кольцо WELL3, крипто-инцентивированное носимое устройство, WELL3 соответствует растущему спросу на персонализированные данные о здоровье. Это устройство не только улучшает пользовательский опыт, но и переопределяет, что значит быть вовлеченным в свое здоровье в контексте Web3. Заключение WELL3 представляет собой значительный шаг вперед в интеграции блокчейн-технологий в сектор здоровья и благополучия. Обращая внимание на важные вопросы, связанные с владением данными, персонализацией и вовлеченностью сообщества, эта инновационная платформа предлагает прогрессивное решение для улучшения индивидуального благополучия. С надежной поддержкой заметных инвесторов и приверженностью к передовым технологиям WELL3 готова оказать долговременное влияние на сферу благополучия. Для тех, кто стремится разобраться в сложностях здоровья в цифровую эпоху, WELL3 — безусловно, проект, за которым стоит следить по мере его развития и роста.

107 просмотров всегоОпубликовано 2024.07.14Обновлено 2024.12.03

Что такое $WELL

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на WELL (WELL) представлены ниже.

活动图片