Тщательно спланированный "самоподрыв": анализ инцидента атаки на PGNLZ

marsbitОпубликовано 2026-01-28Обновлено 2026-01-28

Введение

Анализ атаки на проект PGNLZ в сети BNB Smart Chain 27 января 2026 года. Атакующий использовал флеш-кредит в размере 1 059 BTCB из Moolah Protocol, заложил их в Venus Protocol и получил 30 000 USDT. Через PancakeSwap обменял 23 337 952 USDT на 982 506 PGNLZ, которые затем уничтожил, что резко сократило ликвидность. В результате манипуляций с пулом цена PGNLZ выросла в 40 миллиардов раз. Атакующий извлек прибыль в размере около 100 000 долларов США. Уязвимость связана с дефляционной экономической моделью проекта и отсутствием проверок при сжигании токенов. Рекомендуется тщательная проверка экономической модели и многократный аудит кода.

Общая информация

27 января 2026 года мы зафиксировали инцидент атаки на проект PGNLZ в сети BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

После детального анализа было установлено, что злоумышленник 27 января 2026 года проводил продолжительную атаку на проект PGNLZ, в результате чего было потеряно около 100 000 долларов США.

Анализ атаки и инцидента

Злоумышленник сначала взял флеш-кредит на сумму 1 059 BTCB в протоколе Moolah,

Затем заложил 1 059 BTCB в протоколе Venus и занял 30 000 000 USDT.

После этого злоумышленник вызвал функцию swapTokensForExactTokens в PancakeSwap, обменяв 23 337 952 USDT на 982 506 PGNLZ, но затем уничтожил эти PGNLZ (перевел на адрес 0xdead).

До обмена в пуле PancakeSwap было 100 901 USDT и 982 506 PGNLZ, цена PGNLZ составляла 1 PGNLZ = 0,1 USDT. После обмена в пуле осталось 23 438 853 USDT и 4 240 PGNLZ, цена PGNLZ составила 1 PGNLZ = 5 528 USDT.

Затем злоумышленник вызвал функцию swapExactTokensForTokensSupportingFeeOnTransferTokens, которая поддерживает токены с комиссией за перевод (Fee-On Transfer Token). PGNLZ обрабатывает комиссии сделок через _update, цепочка вызовов: transferFrom -> _spendAllowance -> _transfer -> _update

Поскольку это была продажа (sell), был вызван _handleSellTax.

Посмотрим, как реализован _executeBurnFromLP,

Видно, что _executeBurnFromLP использует _update для сжигания количества PGNLZ, равного pendingBurnFromLP. В предыдущем блоке pendingBurnFromLP составлял 4 240 113 074 578 781 194 669.

После сжигания в пуле ликвидности (LP Pool) осталось всего 0,00000001 PGNLZ, цена составила 1 PGNLZ = 234 385 300 000 000 USDT, что означает рост в 40 миллиардов раз.

В итоге злоумышленник опустошил пул ликвидности, погасил флеш-кредит и получил прибыль в размере 100 000 USDT.

Выводы

Причиной данной уязвимости стала дефляционная экономическая модель, которая не проводила проверки при списании комиссий или сжигании токенов из пула ликвидности. Это позволило злоумышленнику использовать дефляционные свойства для манипулирования ценой токена. Рекомендуется проектам тщательно проверять экономическую модель и логику работы кода, а перед запуском контракта проводить аудит, желательно с привлечением нескольких аудиторских компаний для перекрестной проверки.

Трендовые криптовалюты

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

BrevisBREV

ZRX（0X）ZRX

PancakeSwapCAKE

Связанные с этим вопросы

QЧто такое PGNLZ и какой ущерб был нанесен в результате атаки?

APGNLZ — это проект на платформе BNB Smart Chain. В результате атаки, произошедшей 27 января 2026 года, был нанесен ущерб в размере около 100 000 долларов США.

QКак атакующий манипулировал ценой токена PGNLZ?

AАтакующий использовал механизм сгорания токенов (burn) в пуле ликвидности PancakeSwap, искусственно сократив предложение PGNLZ до крайне малого количества, что привело к резкому росту цены токена на 40 миллиардов раз.

QКакую уязвимость использовал злоумышленник в атаке на PGNLZ?

AУязвимость заключалась в дефляционной экономической модели токена, которая не проводила достаточных проверок при списании комиссий или сжигании токенов из пула ликвидности, что позволило манипулировать ценой.

QКакие действия выполнил атакующий для получения прибыли?

AАтакующий взял flash-кредит в Moolah Protocol, заложил BTCB в Venus Protocol для получения USDT, манипулировал ценой PGNLZ через сжигание токенов, а затем очистил пул ликвидности, вернул кредит и получил прибыль.

QКакие рекомендации даны для предотвращения подобных атак в будущем?

AРекомендуется тщательно проверять экономическую модель и логику кода, проводить множественные аудиты разными компаниями для交叉-аудита (перекрестной проверки) перед запуском контракта.

Похожее

Опытный трейдер рассказывает: Как торговать на ошибочных ожиданиях рынка?

Опытный трейдер делится историей успешной сделки, построенной на торговле против ошибочных рыночных ожиданий. В основе его метода — анализ не самих данных (например, слабого CPI), а того, как рынок *ожидает*, что эти данные повлияют на цены, и проверка, остаётся ли этот механизм влияния (функция реакции) в силе. На примере сделки с Nasdaq (NQ) он показывает: после слабых данных CPI рынок ожидал общего снижения ставок и роста акций, особенно технологических. Однако долгосрочные реальные ставки (10-30 лет) достигли многолетних максимумов, отказавшись подтверждать этот сценарий. Это означало, что «дешёвых» долгосрочных денег для роста дорогих tech-акций не будет. Рост NQ на фоне слабого CPI стал ошибочным定价ованием. Трейдер выявил несоответствие: рынок предполагал цепочку «слабый CPI → смягчение политики → падение долгосрочных ставок → рост оценки NQ», но ключевое звено (падение долгосрочных ставок) не сработало. Это создало возможность для short-позиций по NQ, наиболее уязвимому к дорогим долгосрочным деньгам индексу. В статье изложена структура для поиска подобных возможностей: 1. Определить текущую рыночную причинно-следственную цепочку. 2. Найти в ней ключевую переменную с «правом вето». 3. Проверить, отказывается ли эта переменная подтверждать цепочку. 4. Дождаться, пока цена по инерции продолжит двигаться по старому сценарию. 5. Выбрать наиболее чистый актив для выражения этой ошибки. 6. Заранее определить условия для выхода (опровержение гипотезы или реализация логики). Главный вывод: альфа часто возникает не из-за информпреимущества, а из-за разницы в функциях реакции. Когда макрорежим меняется, рынок может по привычке реагировать на данные по-старому, создавая ошибку в цене. Ключевой вопрос: «На какую причинно-следственную цепочку опирается первая рыночная реакция, и остаётся ли она справедливой сегодня?».

marsbit23 мин. назад

Опытный трейдер рассказывает: Как торговать на ошибочных ожиданиях рынка?

marsbit23 мин. назад

Тезис: Взаимосвязь хеджирования между казначейскими облигациями США и фондовым рынком перестала работать, BTC как рискованный актив испытывает двойное давление

За последние 20 лет хеджирующая связь между падением госдолга США и ростом фондового рынка (и наоборот) полностью нарушилась. Теперь оба актива падают синхронно, что устраняет последний «амортизатор» в инвестиционных портфелях. Биткоин, находящийся на самом дальнем конце кривой рискованных активов, испытывает двойное давление. Механизм, при котором облигации служили страховкой во время падения акций, перестал работать примерно в 2020 году. Корреляция между индексом S&P 500 и доходностью 10-летних казначейских облигаций достигла -0.69, самого низкого уровня с 1996 года, что свидетельствует о беспрецедентной синхронности их колебаний за 30 лет. Ключевая причина — изменение доминирующего фактора на рынках. Когда ведущую роль играет рост экономики, акции и облигации движутся в противоположных направлениях. Однако с 2022 года доминирующим фактором стала инфляция, которая вредит обоим классам активов одновременно. Важна не столько абсолютная величина инфляции, сколько её волатильность. Инвесторы теперь стремятся к безопасности без риска дюрации (чувствительности к изменению процентных ставок), предпочитая наличные доллары и краткосрочные казначейские обязательства. Спрос на длинный конец кривой доходностей падает на фоне растущего госдолга США и сокращения иностранного спроса, например, со стороны японских инвесторов. В результате доходность 30-летних облигаций впервые с 2007 года превысила 5%. Для биткоина это создаёт сложную ситуацию. Он демонстрирует высокую чувствительность к макроусловиям, таким как рост реальной доходности, усиление доллара и ужесточение финансовых условий. Падение рынка облигаций одномоментно лишает его ключевых опор. Более высокая безрисковая доходность повышает альтернативную стоимость владения активом, не приносящим выплат, а снижение аппетита к риску на фондовом рынке сокращает приток капитала. Таким образом, условия, которые в долгосрочной перспективе укрепляют логику биткоина как актива с фиксированным предложением, в краткосрочной перспективе оказывают на него давление. Пока волатильность инфляции не снизится, а доминирующим риском снова не станет замедление роста, старая хеджирующая модель не восстановится. До тех пор биткоин будет торговаться на рынке, где самый глубокий класс активов в мире больше не поглощает шоки, удаляя страховочную поддержку из-под всех рискованных активов, и в первую очередь — из-под тех, что не выплачивают доход в процессе ожидания.

marsbit24 мин. назад

Тезис: Взаимосвязь хеджирования между казначейскими облигациями США и фондовым рынком перестала работать, BTC как рискованный актив испытывает двойное давление

marsbit24 мин. назад

Биткоин: Почему защита уровня $59 тыс. может стать самым серьёзным испытанием для BTC на сегодняшний день

Биткоин (BTC) восстанавливается после месяцев снижения и в настоящее время торгуется около $64 000, отскочив от минимума $57 800 1 июля. Ключевой уровень поддержки находится на отметке $59 000, где сконцентрирована себестоимость позиций для более чем половины всех трейдеров. Отскок от этого уровня рассматривается как защита зоны держателями, однако аналитики указывают, что это может не являться окончательным дном рынка, поскольку поведение краткосрочных держателей остается неоднозначным. Долгосрочные держатели (LTH) в настоящее время не проявляют активных продаж, что подтверждается метрикой Binary CDD, упавшей до нуля. Это является конструктивным сигналом для биткоина. Коэффициент SOPR, измеряющий доходность реализованного объема, составляет 0,89 и медленно растет. Исторически подобные уровни в апреле 2020 и сентябре 2023 годов предшествовали значительным ралли. Устойчивый спрос со стороны инвесторов США через спотовые биткоин-ETF является еще одним ключевым фактором для продолжения роста. В июле чистый приток средств в эти фонды оставался положительным. Для закрепления восходящего тренда биткоину необходимо преодолеть сопротивление в районе $64 336.

ambcrypto1 ч. назад

Биткоин: Почему защита уровня $59 тыс. может стать самым серьёзным испытанием для BTC на сегодняшний день

ambcrypto1 ч. назад

Еженедельный отчет о финансировании | Crypto.com привлекает 400 миллионов долларов, CeFi и стабильные монеты продолжают привлекать капитал

**Краткий обзор финансирования на неделю 13-19 июля 2026 года** Неделя была отмечена значительной концентрацией капитала в криптоиндустрии. Общая сумма привлеченных средств составила более 812 миллионов долларов в рамках 17 сделок. Наибольшие инвестиции получили секторы централизованных финансов (CeFi), стейблкоинов и инфраструктуры. Ключевые события: * **Crypto.com** привлек 400 млн долларов от Citadel Securities, достигнута оценка в 200 миллиардов долларов. * **Alpaca** (API-брокер) собрала 135 млн долларов. * Значительные раунды также состоялись у **Flex** (70 млн долларов, кросс-бордерный банкинг на стейблкоинах), **Velocity** (38 млн долларов, платежная инфраструктура) и **Pact Labs** (7 млн долларов от Tether для интеграции USDT в зарплатные системы). В области **инфраструктуры** выделились: * **ADI Chain** (500 млн долларов на развитие инфраструктуры для стейблкоинов и расчетов). * **Cyclops** (20 млн долларов, платежная инфраструктура на стейблкоинах). * **Glacis Labs** (6.8 млн долларов, многоцепочечный клиринг). В секторе **DeFi** и **Web3+AI** суммы были скромнее, включая 500 млн долларов для **DGrid AI** и 400 млн долларов для **Quote Trade**. Параллельно продолжился сильный приток капитала в **AI и робототехнику**: * **Fireworks** (AI-облачные сервисы) привлекла 15 млрд долларов. * Венчур **Walden Robotics** (гуманоидные роботы) и китайская компания **Climber Dynamics** (также гуманоидные роботы) привлекли 3 млрд и почти 2 млрд долларов соответственно. Также на неделе были отмечены несколько значимых **приобретений**, включая покупку японским SBI Holdings сингапурской биржи Coinhako.

marsbit1 ч. назад

Еженедельный отчет о финансировании | Crypto.com привлекает 400 миллионов долларов, CeFi и стабильные монеты продолжают привлекать капитал

marsbit1 ч. назад

Самое мягкое медвежье дно? Медведи BTC уходят, а ARK и Bitwise единогласно смотрят вверх

20 июля 2026 года рынок криптовалют демонстрирует смешанные сигналы. BTC колеблется около $75 000, ETH откатился до $1900, а альткойны остаются вялыми. Индекс страха находится на уровне 35, указывая на преобладание паники. Тем не менее, появляются признаки потенциального дна. По данным Polymarket, существует 33% вероятность падения BTC ниже $50 000 к концу года. ARK Invest отмечает, что, несмотря на техническую слабость, наблюдается рост доли долгосрочных держателей и поставок в убытке — возможные сигналы истощения продавцов. Bitwise называет текущий спад «структурно самым мягким медвежьим рынком» для BTC, подчеркивая, что минимумы циклов последовательно повышаются благодаря институциональному принятию. Аналитики технического анализа предполагают, что важная зона поддержки сформировалась между $59 000 и $70 000. Точка зрения разнится: одни считают, что низ волны C, возможно, уже сформирован около $57 000, другие предупреждают, что неспособность преодолеть $66 000 повышает риск локального максимума. Значительный торговец Doctor Profit сообщил о закрытии всех коротких позиций и начале поэтапного накопления биткойнов в диапазоне $54 000–$64 000, ссылаясь на структурные улучшения, такие как прогресс в регулировании. Общий консенсус сводится к тому, что, несмотря на сохраняющиеся макроэкономические риски и волатильность, текущая коррекция может быть более умеренной, а институциональное накопление указывает на формирование долгосрочной основы для восстановления.

Foresight News2 ч. назад

Самое мягкое медвежье дно? Медведи BTC уходят, а ARK и Bitwise единогласно смотрят вверх

Foresight News2 ч. назад

Торговля

Спот

Популярные статьи

Как купить WELL

Добро пожаловать на HTX.com! Мы сделали приобретение Moonwell Artemis (WELL) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Moonwell Artemis (WELL).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Moonwell Artemis (WELL)После приобретения вами Moonwell Artemis (WELL) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Moonwell Artemis (WELL)С легкостью торгуйте Moonwell Artemis (WELL) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

413 просмотров всегоОпубликовано 2024.04.19Обновлено 2026.06.02

Что такое $WELL

WELL3, $$WELL: Революция в здоровье и благополучии с помощью DePIN и ИИ Введение В стремительно развивающемся мире цифровых технологий сектор здоровья и благополучия находится на передовой инноваций, стремясь улучшить уход за пациентами и содействовать более здоровому образу жизни. Одним из революционных игроков в этой области является WELL3, pioneering проект Web3, который стремится изменить то, как люди взаимодействуют со своим здоровьем. Используя такие технологии, как Децентрализованная Физическая Инфраструктурная Сеть (DePIN), Децентрализованная Идентичность (DID) и Искусственный Интеллект (ИИ), WELL3 нацелен на создание безопасных, основанных на данных путей здоровья. Эта статья подробно рассматривает основные аспекты WELL3, $$WELL, исследуя его функциональные возможности, создателей, инвесторов и уникальные функции. Что такое WELL3, $$WELL? WELL3 является инновационной платформой, которая решает переопределить подход к здоровью и благополучию. Сосредоточившись на интеграции DePIN и DID с системами ИИ, проект разработан для создания персонализированных пользовательских впечатлений, одновременно обеспечивая безопасность и конфиденциальность данных о здоровье отдельных лиц. С впечатляющим числом более одного миллиона предрегистриированных пользователей основная миссия WELL3 заключается в улучшении благополучия через безопасные, основанные на данных пути здоровья. В своей основе WELL3 использует передовые блокчейн-технологии, чтобы обеспечить пользователям полный контроль над их личной информацией. Этот проект не только решает проблемы безопасности данных и доступности, но и стремится создать яркое сообщество, объединенное общей приверженностью к лучшему здоровью. Ключевые характеристики WELL3: DePIN и DID: Эти технологии обеспечивают безопасное владение и аутентификацию данных, предоставляя пользователям полный контроль над своей информацией. Интеграция ИИ: Используя аналитические данные ИИ, WELL3 предлагает персонализированные идеи и решения, адаптированные к индивидуальным потребностям здоровья. Взаимодействие с сообществом: Содействует поддерживающей среде, где пользователи могут общаться, делиться опытом и мотивировать друг друга на более здоровую жизнь. Создатель WELL3, $$WELL Личность создателя WELL3 в доступной информации не указана. По мере продвижения проекта могут появиться дополнительные детали, которые осветят видение ума, стоящего за этой трансформационной инициативой. Инвесторы WELL3, $$WELL WELL3 получила поддержку множества влиятельных инвестиционных организаций, что подчеркивает ее надежность и потенциал в области здоровья и благополучия. Среди заметных инвесторов: Animoca Brands AWS Samsung The Spartan Group Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz Поддержка со стороны этих установленных организаций демонстрирует сильную веру в миссию WELL3, предоставляя ей необходимые ресурсы для инноваций и расширения своих предложений. Как работает WELL3, $$WELL? WELL3 функционирует, объединяя передовые технологии в многосетевой структуре, обеспечивая бесшовный и инновационный пользовательский опыт. Ниже представлены некоторые факторы, которые уникально позиционируют WELL3 на рынке благополучия: 1. Безопасное владение данными С интеграцией DePIN и DID пользователи могут сохранять полный контроль над своей личной информацией о здоровье. Этот уровень безопасности крайне важен в современную цифровую эпоху, когда утечки данных и несанкционированный доступ являются повсеместными. Через WELL3 владение данными децентрализовано, что позволяет пользователям активно управлять своей информацией. 2. Персонализация через ИИ WELL3 применяет аналитику на базе ИИ, чтобы предоставлять пользователям адаптированные рекомендации по здоровью. Используя возможности ИИ, платформа может предлагать индивидуальные рекомендации и решения, побуждая пользователей более эффективно достигать своих целей в области здоровья. 3. Многосетевое окружение Проект WELL3 разработан для работы на нескольких блокчейн-платформах, включая Bitcoin, Ethereum, Polygon, Solana, Blast и TON. Эта многосетивая способность обеспечивает пользователям возможность взаимодействовать с платформой без проблем на разных сетях, повышая доступность и удобство использования. 4. Токен WELL Центральным элементом экосистемы WELL3 является токен WELL, который выполняет несколько функций, включая утилитарные, управление и вознаграждения. Токен позволяет участвовать в экосистеме, поддерживает обмен данными о здоровье и поощряет пользователей в зависимости от их вовлеченности на платформе. Хронология WELL3, $$WELL Траектория WELL3 демонстрирует значительные вехи в его развитии, каждая из которых вносит свой вклад в общий успех проекта. Вот краткая хронология ключевых событий в истории WELL3: 10 февраля 2024 года: WELL3 запустил свой NFT проект, быстро став крупнейшей коллекцией NFT на цепочке opBNB с более чем 324,000 владельцами и достигнув 8 миллионов созданных NFT к 27 апреля 2024 года. Общественная продажа: Проект достиг замечательной общей запертой стоимости (TVL) примерно 15,237.2 ETH всего за семь дней, что свидетельствует о серьезном рыночном интересе и поддержке. Запуск WELL ID: Платформа увидела более 900,000 пользователей, зарегистрировавшихся для WELL ID и соответствующего белого списка NFT Ring, что обозначает значительную фазу принятия в экосистеме. Развитие партнерств: WELL3 установил партнерства с ведущими организациями, включая Animoca Brands, AWS, Samsung и другими, чтобы улучшить свою экосистему и расширить свое влияние. Объем транзакций: WELL3 осуществил транзакции на сумму более 17 миллионов долларов, что отражает его растущую полезность и участие в сообществе здоровья и благополучия. Ключевые моменты о WELL3, $$WELL Как прогрессивная инициатива, переходящая к рынку благополучия, WELL3 выявила несколько жизненно важных элементов, которые будут способствовать ее успешному развитию. Вот некоторые ключевые моменты: Токеномика Токен $$WELL имеет максимальное предложение 42 миллиарда, из которых значительный 71% предназначен для инициатив сообщества. Эта стратегия распределения подчеркивает приверженность проекта своей базе пользователей и долгосрочной устойчивости. Период блокировки Чтобы обеспечить стабильность в экосистеме, токены выпускаются партиями в течение 24 месяцев периода блокировки, что способствует доверию и уверенности среди пользователей. Развитие экосистемы Видение WELL3 охватывает создание комплексной и устойчивой экосистемы, способствующей активному взаимодействию сообщества, здоровым привычкам и цифровым решениям, которые адресуют актуальные потребности в области благополучия. Соответствие рынку Индустрия благополучия, оцененная в 5.6 триллиона долларов, представляет собой прибыльную возможность, на которую WELL3 нацелена. С ожидаемым годовым темпом роста 5-10% проект идеально позиционирован на фоне растущей тенденции к здоровому образу жизни. Носимые устройства Представляя кольцо WELL3, крипто-инцентивированное носимое устройство, WELL3 соответствует растущему спросу на персонализированные данные о здоровье. Это устройство не только улучшает пользовательский опыт, но и переопределяет, что значит быть вовлеченным в свое здоровье в контексте Web3. Заключение WELL3 представляет собой значительный шаг вперед в интеграции блокчейн-технологий в сектор здоровья и благополучия. Обращая внимание на важные вопросы, связанные с владением данными, персонализацией и вовлеченностью сообщества, эта инновационная платформа предлагает прогрессивное решение для улучшения индивидуального благополучия. С надежной поддержкой заметных инвесторов и приверженностью к передовым технологиям WELL3 готова оказать долговременное влияние на сферу благополучия. Для тех, кто стремится разобраться в сложностях здоровья в цифровую эпоху, WELL3 — безусловно, проект, за которым стоит следить по мере его развития и роста.

107 просмотров всегоОпубликовано 2024.07.14Обновлено 2024.12.03

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на WELL (WELL) представлены ниже.