Тщательно спланированный "самоподрыв": анализ инцидента атаки на PGNLZ

marsbitОпубликовано 2026-01-28Обновлено 2026-01-28

Введение

Анализ атаки на проект PGNLZ в сети BNB Smart Chain 27 января 2026 года. Атакующий использовал флеш-кредит в размере 1 059 BTCB из Moolah Protocol, заложил их в Venus Protocol и получил 30 000 USDT. Через PancakeSwap обменял 23 337 952 USDT на 982 506 PGNLZ, которые затем уничтожил, что резко сократило ликвидность. В результате манипуляций с пулом цена PGNLZ выросла в 40 миллиардов раз. Атакующий извлек прибыль в размере около 100 000 долларов США. Уязвимость связана с дефляционной экономической моделью проекта и отсутствием проверок при сжигании токенов. Рекомендуется тщательная проверка экономической модели и многократный аудит кода.

Общая информация

27 января 2026 года мы зафиксировали инцидент атаки на проект PGNLZ в сети BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

После детального анализа было установлено, что злоумышленник 27 января 2026 года проводил продолжительную атаку на проект PGNLZ, в результате чего было потеряно около 100 000 долларов США.

Анализ атаки и инцидента

Злоумышленник сначала взял флеш-кредит на сумму 1 059 BTCB в протоколе Moolah,

Затем заложил 1 059 BTCB в протоколе Venus и занял 30 000 000 USDT.

После этого злоумышленник вызвал функцию swapTokensForExactTokens в PancakeSwap, обменяв 23 337 952 USDT на 982 506 PGNLZ, но затем уничтожил эти PGNLZ (перевел на адрес 0xdead).

До обмена в пуле PancakeSwap было 100 901 USDT и 982 506 PGNLZ, цена PGNLZ составляла 1 PGNLZ = 0,1 USDT. После обмена в пуле осталось 23 438 853 USDT и 4 240 PGNLZ, цена PGNLZ составила 1 PGNLZ = 5 528 USDT.

Затем злоумышленник вызвал функцию swapExactTokensForTokensSupportingFeeOnTransferTokens, которая поддерживает токены с комиссией за перевод (Fee-On Transfer Token). PGNLZ обрабатывает комиссии сделок через _update, цепочка вызовов: transferFrom -> _spendAllowance -> _transfer -> _update

Поскольку это была продажа (sell), был вызван _handleSellTax.

Посмотрим, как реализован _executeBurnFromLP,

Видно, что _executeBurnFromLP использует _update для сжигания количества PGNLZ, равного pendingBurnFromLP. В предыдущем блоке pendingBurnFromLP составлял 4 240 113 074 578 781 194 669.

После сжигания в пуле ликвидности (LP Pool) осталось всего 0,00000001 PGNLZ, цена составила 1 PGNLZ = 234 385 300 000 000 USDT, что означает рост в 40 миллиардов раз.

В итоге злоумышленник опустошил пул ликвидности, погасил флеш-кредит и получил прибыль в размере 100 000 USDT.

Выводы

Причиной данной уязвимости стала дефляционная экономическая модель, которая не проводила проверки при списании комиссий или сжигании токенов из пула ликвидности. Это позволило злоумышленнику использовать дефляционные свойства для манипулирования ценой токена. Рекомендуется проектам тщательно проверять экономическую модель и логику работы кода, а перед запуском контракта проводить аудит, желательно с привлечением нескольких аудиторских компаний для перекрестной проверки.

Трендовые криптовалюты

Связанные с этим вопросы

QЧто такое PGNLZ и какой ущерб был нанесен в результате атаки?

APGNLZ — это проект на платформе BNB Smart Chain. В результате атаки, произошедшей 27 января 2026 года, был нанесен ущерб в размере около 100 000 долларов США.

QКак атакующий манипулировал ценой токена PGNLZ?

AАтакующий использовал механизм сгорания токенов (burn) в пуле ликвидности PancakeSwap, искусственно сократив предложение PGNLZ до крайне малого количества, что привело к резкому росту цены токена на 40 миллиардов раз.

QКакую уязвимость использовал злоумышленник в атаке на PGNLZ?

AУязвимость заключалась в дефляционной экономической модели токена, которая не проводила достаточных проверок при списании комиссий или сжигании токенов из пула ликвидности, что позволило манипулировать ценой.

QКакие действия выполнил атакующий для получения прибыли?

AАтакующий взял flash-кредит в Moolah Protocol, заложил BTCB в Venus Protocol для получения USDT, манипулировал ценой PGNLZ через сжигание токенов, а затем очистил пул ликвидности, вернул кредит и получил прибыль.

QКакие рекомендации даны для предотвращения подобных атак в будущем?

AРекомендуется тщательно проверять экономическую модель и логику кода, проводить множественные аудиты разными компаниями для交叉-аудита (перекрестной проверки) перед запуском контракта.

Похожее

От золота к биткойну: фиксированное предложение + институциональная лихорадка — повторится ли «взрывной» ценовой сценарий?

Статья сравнивает динамику цены биткойна с историей золота после появления ETF, предполагая возможность схожего взрывного роста. С 2024 года, когда были одобрены спотовые биткойн-ETF, институциональные инвесторы активно вошли на рынок, сделав эти фонды одними из самых быстрорастущих в истории. Аналитик Bloomberg Эрик Балчунас отмечает, что путь золотого ETF за последние 20+ лет может служить ориентиром для биткойна: оба актива не приносят дохода, их цена зависит от настроений инвесторов, а фиксированное предложение в периоды всплеска спроса может приводить к резкому росту стоимости. Как и золото в прошлом, биткойн-ETF уже переживают период высокой волатильности — стремительный взлет, болезненные коррекции и долгое восстановление. Несмотря на падение цены биткойна более чем на 50% с октября 2025 года, многие аналитики сохраняют долгосрочный оптимизм, ссылаясь на устойчивый институциональный спрос через ETF. Например, фонд IBIT от BlackRock, несмотря на продажи, все еще удерживает значительные объемы. Ключевой вывод: если биткойн сможет повторить хотя бы часть пути золота как инструмента сохранения стоимости, его рыночная капитализация имеет огромный потенциал роста, хотя путь будет сопряжен с высокой волатильностью. Для инвесторов важно сосредоточиться на долгосрочной перспективе и диверсификации рисков.

marsbit2 мин. назад

От золота к биткойну: фиксированное предложение + институциональная лихорадка — повторится ли «взрывной» ценовой сценарий?

marsbit2 мин. назад

Большая модель ставит оценку изображениям не только "на слово", используя структурные диаграммы и спектрограммы в качестве "материальных доказательств", для оценки изображений применяются "визуальные доказательства".

Мультимодальные большие языковые модели (MLLM) часто неточно оценивают качество изображений из-за «семантического смещения» — они фокусируются на высокоуровневом содержании, а не на визуальных дефектах. Чтобы решить эту проблему, исследователи из Северо-Западного политехнического университета и Гонконгского университета науки и технологий представили IQA-T1 — новую архитектуру, которая заставляет MLLM оценивать качество на основе визуальных доказательств. Ключевая идея — предоставить модели набор специализированных инструментов для анализа. Во время работы модель самостоятельно решает, какие инструменты использовать для генерации структурированных «доказательств»: карты остаточного шума, спектры Фурье, карты согласованности градиентов и другие. Эти визуальные доказательства последовательно интегрируются в цепочку рассуждений, что делает оценку объективной и объяснимой. Обучение проходит в два этапа: контролируемая тонкая настройка (SFT) учит модель использовать инструменты и связывать доказательства с оценкой, а обучение с подкреплением (RL) оптимизирует стратегию их вызова, поощряя эффективность и избегая избыточности. Для обучения создан новый набор данных Q-Tool, содержащий 11k мультимодальных цепочек рассуждений с доказательствами. В тестах на 7 наборах данных IQA-T1 показала наилучший средний результат (PLCC 0.795 / SRCC 0.784), превзойдя современные методы. Модель не только точнее оценивает качество, особенно на синтетических и алгоритмических искажениях, но и предоставляет понятную, основанную на доказательствах цепочку рассуждений, делая процесс оценки прозрачным. Работа открывает путь к созданию более надежных и интерпретируемых систем визуального анализа.

marsbit7 мин. назад

Большая модель ставит оценку изображениям не только "на слово", используя структурные диаграммы и спектрограммы в качестве "материальных доказательств", для оценки изображений применяются "визуальные доказательства".

marsbit7 мин. назад

TRUMP держится на уровне $1,50 – Настройка на пробой или очередная бычья ловушка в третьем квартале?

Токен TRUMP удерживается вблизи уровня $1,50, демонстрируя устойчивую консолидацию на фоне роста открытого интереса (OI), что указывает на возможное накопление позиций трейдерами в ожидании значительного движения цены. Однако общая картина остается уязвимой. В третьем квартале TRUMP показывает снижение более чем на 5,3%, отставая от роста Bitcoin и продолжая серию квартальных убытков. Сектор мемкоинов в целом слабеет, а один из ключевых бычьих катализаторов для TRUMP — вероятность принятия закона CLARITY Act к концу 2026 года — по данным Polymarket, упала до рекордно низких 32%. Таким образом, несмотря на технические сигналы о возможном пробое, сочетание охлаждающегося спроса на мемкоины, угасания позитивных новостей и селективного притока капитала в другие активы (например, PEPE) повышает риски. Недавний отскок TRUMP может оказаться бычьей ловушкой, особенно если цена не удержит поддержку $1,50, что способно привести к более глубокому падению в третьем квартале.

ambcrypto8 мин. назад

TRUMP держится на уровне $1,50 – Настройка на пробой или очередная бычья ловушка в третьем квартале?

ambcrypto8 мин. назад

Allbridge приостанавливает основное протокол после эксплойта с мгновенным займом на $1,65 млн в сети Solana

Кросс-чейновая платформа Allbridge Core приостановила работу своего основного протокола после взлома, в результате которого 14 апреля было похищено 1,65 миллиона долларов. Атака произошла в развертывании платформы на блокчейне Solana, после чего средства были переведены в сеть Ethereum. Злоумышленник использовал стратегию мгновенного кредита (flash loan), взяв в займ 1,12 миллиона USDC на платформе Kamino. Последующие быстрые обмены между USDC и USDT создали дисбаланс цен в пуле ликвидности, что позволило эксплуатировать ошибку в алгоритме автоматического маркет-мейкера (AMM) и изъять средства по завышенной цене. Это уже вторая подобная атака на Allbridge Core после инцидента на 573 000 долларов в пулах BNB Chain в апреле 2023 года. Приостановка работы моста приводит к задержкам в обработке транзакций и сокращению доступной ликвидности, заставляя пользователей и поставщиков ликвидности искать альтернативы. Инцидент вновь подчеркивает сохраняющиеся риски безопасности, связанные с кросс-чейновыми мостами и пулами ликвидности.

TheNewsCrypto14 мин. назад

Allbridge приостанавливает основное протокол после эксплойта с мгновенным займом на $1,65 млн в сети Solana

TheNewsCrypto14 мин. назад

Корейский подрядчик проник в MetaMask на месяц, и настоящая уязвимость криптопроектов — не в коде

Автор: Liam 'Akiba' Wright Компиляция: TechFlow Консорциум Consensys, создатель кошелька MetaMask, сообщил об инциденте с безопасностью. Подрядчик, связанный с КНДР, получил доступ к репозиторию кода MetaMask через третьего поставщика услуг с 9 марта и работал до апреля, когда доступ был отключен. Consensys заявил, что расследование не выявило кражы активов или данных, развертывания вредоносного кода и какого-либо воздействия на безопасность пользователей. Компания быстро идентифицировала угрозу, прекратила доступ, начала расследование и уведомила правоохранительные органы. Инцидент высветил критическую уязвимость в аутсорсинге криптопроектов: 76% украденных из DeFi средств в первой половине 2024 года произошли из-за эксплуатации операционных уязвимостей (доступы, подписи), а не уязвимостей смарт-контрактов. Эксперты и руководства по безопасности (MetaMask, FBI, UK NCSC) рекомендуют следующие меры для снижения подобных рисков: * Тщательная проверка личности подрядчиков при найме и на постоянной основе. * Аудит компаний-поставщиков услуг. * Принцип минимальных привилегий (ограниченный доступ к коду). * Аппаратная аутентификация. * Независимый аудит каждого изменения в производственной среде. * Немедленный отзыв прав доступа при прекращении необходимости. * Мониторинг аномальной активности. Consensys также пересмотрел практики работы с третьими сторонами, распространив строгие внутренние стандарты на внешние отношения.

marsbit35 мин. назад

Корейский подрядчик проник в MetaMask на месяц, и настоящая уязвимость криптопроектов — не в коде

marsbit35 мин. назад

Торговля

Спот

Популярные статьи

Как купить WELL

Добро пожаловать на HTX.com! Мы сделали приобретение Moonwell Artemis (WELL) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Moonwell Artemis (WELL).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Moonwell Artemis (WELL)После приобретения вами Moonwell Artemis (WELL) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Moonwell Artemis (WELL)С легкостью торгуйте Moonwell Artemis (WELL) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

414 просмотров всегоОпубликовано 2024.04.19Обновлено 2026.06.02

Как купить WELL

Что такое $WELL

WELL3, $$WELL: Революция в здоровье и благополучии с помощью DePIN и ИИ Введение В стремительно развивающемся мире цифровых технологий сектор здоровья и благополучия находится на передовой инноваций, стремясь улучшить уход за пациентами и содействовать более здоровому образу жизни. Одним из революционных игроков в этой области является WELL3, pioneering проект Web3, который стремится изменить то, как люди взаимодействуют со своим здоровьем. Используя такие технологии, как Децентрализованная Физическая Инфраструктурная Сеть (DePIN), Децентрализованная Идентичность (DID) и Искусственный Интеллект (ИИ), WELL3 нацелен на создание безопасных, основанных на данных путей здоровья. Эта статья подробно рассматривает основные аспекты WELL3, $$WELL, исследуя его функциональные возможности, создателей, инвесторов и уникальные функции. Что такое WELL3, $$WELL? WELL3 является инновационной платформой, которая решает переопределить подход к здоровью и благополучию. Сосредоточившись на интеграции DePIN и DID с системами ИИ, проект разработан для создания персонализированных пользовательских впечатлений, одновременно обеспечивая безопасность и конфиденциальность данных о здоровье отдельных лиц. С впечатляющим числом более одного миллиона предрегистриированных пользователей основная миссия WELL3 заключается в улучшении благополучия через безопасные, основанные на данных пути здоровья. В своей основе WELL3 использует передовые блокчейн-технологии, чтобы обеспечить пользователям полный контроль над их личной информацией. Этот проект не только решает проблемы безопасности данных и доступности, но и стремится создать яркое сообщество, объединенное общей приверженностью к лучшему здоровью. Ключевые характеристики WELL3: DePIN и DID: Эти технологии обеспечивают безопасное владение и аутентификацию данных, предоставляя пользователям полный контроль над своей информацией. Интеграция ИИ: Используя аналитические данные ИИ, WELL3 предлагает персонализированные идеи и решения, адаптированные к индивидуальным потребностям здоровья. Взаимодействие с сообществом: Содействует поддерживающей среде, где пользователи могут общаться, делиться опытом и мотивировать друг друга на более здоровую жизнь. Создатель WELL3, $$WELL Личность создателя WELL3 в доступной информации не указана. По мере продвижения проекта могут появиться дополнительные детали, которые осветят видение ума, стоящего за этой трансформационной инициативой. Инвесторы WELL3, $$WELL WELL3 получила поддержку множества влиятельных инвестиционных организаций, что подчеркивает ее надежность и потенциал в области здоровья и благополучия. Среди заметных инвесторов: Animoca Brands AWS Samsung The Spartan Group Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz Поддержка со стороны этих установленных организаций демонстрирует сильную веру в миссию WELL3, предоставляя ей необходимые ресурсы для инноваций и расширения своих предложений. Как работает WELL3, $$WELL? WELL3 функционирует, объединяя передовые технологии в многосетевой структуре, обеспечивая бесшовный и инновационный пользовательский опыт. Ниже представлены некоторые факторы, которые уникально позиционируют WELL3 на рынке благополучия: 1. Безопасное владение данными С интеграцией DePIN и DID пользователи могут сохранять полный контроль над своей личной информацией о здоровье. Этот уровень безопасности крайне важен в современную цифровую эпоху, когда утечки данных и несанкционированный доступ являются повсеместными. Через WELL3 владение данными децентрализовано, что позволяет пользователям активно управлять своей информацией. 2. Персонализация через ИИ WELL3 применяет аналитику на базе ИИ, чтобы предоставлять пользователям адаптированные рекомендации по здоровью. Используя возможности ИИ, платформа может предлагать индивидуальные рекомендации и решения, побуждая пользователей более эффективно достигать своих целей в области здоровья. 3. Многосетевое окружение Проект WELL3 разработан для работы на нескольких блокчейн-платформах, включая Bitcoin, Ethereum, Polygon, Solana, Blast и TON. Эта многосетивая способность обеспечивает пользователям возможность взаимодействовать с платформой без проблем на разных сетях, повышая доступность и удобство использования. 4. Токен WELL Центральным элементом экосистемы WELL3 является токен WELL, который выполняет несколько функций, включая утилитарные, управление и вознаграждения. Токен позволяет участвовать в экосистеме, поддерживает обмен данными о здоровье и поощряет пользователей в зависимости от их вовлеченности на платформе. Хронология WELL3, $$WELL Траектория WELL3 демонстрирует значительные вехи в его развитии, каждая из которых вносит свой вклад в общий успех проекта. Вот краткая хронология ключевых событий в истории WELL3: 10 февраля 2024 года: WELL3 запустил свой NFT проект, быстро став крупнейшей коллекцией NFT на цепочке opBNB с более чем 324,000 владельцами и достигнув 8 миллионов созданных NFT к 27 апреля 2024 года. Общественная продажа: Проект достиг замечательной общей запертой стоимости (TVL) примерно 15,237.2 ETH всего за семь дней, что свидетельствует о серьезном рыночном интересе и поддержке. Запуск WELL ID: Платформа увидела более 900,000 пользователей, зарегистрировавшихся для WELL ID и соответствующего белого списка NFT Ring, что обозначает значительную фазу принятия в экосистеме. Развитие партнерств: WELL3 установил партнерства с ведущими организациями, включая Animoca Brands, AWS, Samsung и другими, чтобы улучшить свою экосистему и расширить свое влияние. Объем транзакций: WELL3 осуществил транзакции на сумму более 17 миллионов долларов, что отражает его растущую полезность и участие в сообществе здоровья и благополучия. Ключевые моменты о WELL3, $$WELL Как прогрессивная инициатива, переходящая к рынку благополучия, WELL3 выявила несколько жизненно важных элементов, которые будут способствовать ее успешному развитию. Вот некоторые ключевые моменты: Токеномика Токен $$WELL имеет максимальное предложение 42 миллиарда, из которых значительный 71% предназначен для инициатив сообщества. Эта стратегия распределения подчеркивает приверженность проекта своей базе пользователей и долгосрочной устойчивости. Период блокировки Чтобы обеспечить стабильность в экосистеме, токены выпускаются партиями в течение 24 месяцев периода блокировки, что способствует доверию и уверенности среди пользователей. Развитие экосистемы Видение WELL3 охватывает создание комплексной и устойчивой экосистемы, способствующей активному взаимодействию сообщества, здоровым привычкам и цифровым решениям, которые адресуют актуальные потребности в области благополучия. Соответствие рынку Индустрия благополучия, оцененная в 5.6 триллиона долларов, представляет собой прибыльную возможность, на которую WELL3 нацелена. С ожидаемым годовым темпом роста 5-10% проект идеально позиционирован на фоне растущей тенденции к здоровому образу жизни. Носимые устройства Представляя кольцо WELL3, крипто-инцентивированное носимое устройство, WELL3 соответствует растущему спросу на персонализированные данные о здоровье. Это устройство не только улучшает пользовательский опыт, но и переопределяет, что значит быть вовлеченным в свое здоровье в контексте Web3. Заключение WELL3 представляет собой значительный шаг вперед в интеграции блокчейн-технологий в сектор здоровья и благополучия. Обращая внимание на важные вопросы, связанные с владением данными, персонализацией и вовлеченностью сообщества, эта инновационная платформа предлагает прогрессивное решение для улучшения индивидуального благополучия. С надежной поддержкой заметных инвесторов и приверженностью к передовым технологиям WELL3 готова оказать долговременное влияние на сферу благополучия. Для тех, кто стремится разобраться в сложностях здоровья в цифровую эпоху, WELL3 — безусловно, проект, за которым стоит следить по мере его развития и роста.

107 просмотров всегоОпубликовано 2024.07.14Обновлено 2024.12.03

Что такое $WELL

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на WELL (WELL) представлены ниже.

活动图片