Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

marsbitXuất bản vào 2026-01-28Cập nhật gần nhất vào 2026-01-28

Tóm tắt

Phân tích sự kiện tấn công PGNLZ: Vào ngày 27/1/2026, tin tặc đã khai thác lỗ hổng trong dự án PGNLZ trên BNB Smart Chain, gây thiệt hại khoảng 100.000 USD. Tin tặc sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB, sau đó thế chấp trên Venus Protocol để vay 30.000.000 USDT. Tiếp theo, họ chuyển đổi 23.337.952 USDT lấy 982.506 PGNLZ trên PancakeSwap rồi chuyển số token này vào ví 0xdead (hủy token). Hành động này làm thay đổi tỷ lệ trong pool, đẩy giá PGNLZ từ 0,1 USDT lên 5.528 USDT. Tin tặc sau đó gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, kích hoạt cơ chế tính phí _handleSellTax và _executeBurnFromLP, khiến LP Pool bị đốt gần như toàn bộ token (chỉ còn 0,00000001 PGNLZ). Giá token tăng vọt 40 tỷ lần, cho phép tin tặc rút toàn bộ pool, trả lại flash loan và thu lợi 100.000 USD. Nguyên nhân lỗi đến từ mô hình kinh tế giảm phát không được kiểm tra kỹ, cho phép thao túng giá. Khuyến nghị dự án nên kiểm tra chéo hợp đồng với nhiều đơn vị audit trước khi triển khai.

Giới Thiệu Bối Cảnh

Vào ngày 27 tháng 1 năm 2026, chúng tôi đã giám sát được một sự kiện tấn công nhắm vào dự án PGNLZ trên BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

Sau khi phân tích chi tiết, kẻ tấn công đã liên tục phát động các cuộc tấn công vào dự án PGNLZ vào ngày 27 tháng 1 năm 2026, vụ tấn công đã gây thiệt hại khoảng 100.000 USD.

Phân Tích Sự Kiện và Cuộc Tấn Công

Kẻ tấn công đầu tiên đã vay flash loan 1.059 BTCB từ Moolah Protocol,

Sau đó, thế chấp 1.059 BTCB trong Venus Protocol, để vay 30.000.000 USDT.

Tiếp theo, kẻ tấn công đã gọi hàm swapTokensForExactTokens trên PancakeSwap, sử dụng 23.337.952 USDT để đổi lấy 982.506 PGNLZ, nhưng lại đốt (chuyển đến 0xdead) số PGNLZ này.

Trước khi hoán đổi, PancakeSwap Pool có 100.901 USDT và 982.506 PGNLZ, lúc này giá PGNLZ là 1 PGNLZ = 0,1 USDT. Sau khi hoán đổi, PancakeSwap Pool còn lại 23.438.853 USDT và 4.240 PGNLZ, lúc này, giá PGNLZ là 1 PGNLZ = 5.528 USDT.

Sau đó, kẻ tấn công gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, hàm này chủ yếu hỗ trợ Token có phí chuyển khoản (Fee-On Transfer Token). PGNLZ sử dụng _update để xử lý phí giao dịch, chuỗi gọi cụ thể là: transferFrom -> _spendAllowance -> _transfer -> _update

Vì lần này là bán (sell), nên sẽ gọi đến _handleSellTax.

Chúng ta hãy xem _executeBurnFromLP được triển khai như thế nào,

Có thể thấy, _executeBurnFromLP sẽ sử dụng _update để đốt số lượng PGNLZ pendingBurnFromLP. Ở block trước đó, truy vấn được pendingBurnFromLP là 4.240.113.074.578.781.194.669.

Sau khi đốt, LP Pool chỉ còn lại 0,00000001 PGNLZ, lúc này 1 PGNLZ = 234.385.300.000.000 USDT, đã tăng 40 Tỷ lần.

Cuối cùng, kẻ tấn công đã rút cạn LP Pool, trả hết flash loan và thu lợi 100 nghìn USDT.

Tổng Kết

Nguyên nhân của lỗ hổng này là do mô hình kinh tế giảm phát (deflationary economic model), khi trừ phí hoặc Đốt LP Pool đã không được xác minh. Điều này dẫn đến việc kẻ tấn công lợi dụng đặc tính giảm phát để thao túng giá Token. Khuyến nghị các dự án nên xác minh đa chiều khi thiết kế mô hình kinh tế và logic vận hành mã, và khi kiểm toán hợp đồng trước khi triển khai, nên chọn nhiều công ty kiểm toán để kiểm tra chéo.

Tiền kỹ thuật số thịnh hành

ctr
CitreaCTR
wstusdt
wrapped stUSDTWSTUSDT
apr
aPrioriAPR
ctx
Cryptex FinanceCTX
audio
AudiusAUDIO
comp
CompoundCOMP
mantra
MantraMANTRA
waxl
AxelarWAXL
bill
Billions NetworkBILL
pyth
PYTH (Pyth)PYTH
rune
THORChainRUNE
velodrome
Velodrome FinanceVELODROME
brev
BrevisBREV
cake
PancakeSwapCAKE
jst
JUSTJST

Câu hỏi Liên quan

QSự kiện tấn công PGNLZ xảy ra vào ngày nào và trên blockchain nào?

ASự kiện tấn công xảy ra vào ngày 27 tháng 1 năm 2026 trên mạng BNB Smart Chain.

QKẻ tấn công đã sử dụng phương pháp gì để có được số vốn ban đầu?

AKẻ tấn công đã sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB.

QHành động chính nào cho phép kẻ tấn công thao túng giá của token PGNLZ?

AKẻ tấn công đã đốt (burn) một lượng lớn token PGNLZ vào địa chỉ 0xdead, làm giảm nguồn cung trong pool một cách đột ngột và đẩy giá token lên cao.

QLỗ hổng chính trong hợp đồng thông minh của PGNLZ là gì?

ALỗ hổng nằm ở mô hình kinh tế giảm phát (deflationary economic model), cụ thể là việc tính phí hoặc đốt token từ LP Pool mà không có cơ chế xác minh phù hợp, cho phép kẻ tấn công thao túng giá.

QThiệt hại ước tính của vụ tấn công này là bao nhiêu?

ACuộc tấn công đã gây ra thiệt hại ước tính khoảng 100.000 USD.

Nội dung Liên quan

Phúc Kiến Tấn Giang, một kỳ lân công nghệ lưu trữ siêu cấp im lặng vươn lên

Những ngày này, khi Trường Tân Công nghệ Hợp Phì lên sàn A, và Trường Giang Tích Trữ Vũ Hán đang trong giai đoạn chuẩn bị IPO, một "kỳ lân siêu cấp" trong lĩnh vực bộ nhớ vẫn lặng lẽ hoạt động tại Tấn Giang, Phúc Kiến - Công ty TNHH Mạch tích hợp Tấn Hoa Phúc Kiến (Phúc Kiến Tấn Hoa). Từng là một trong ba trụ cột sản xuất chip bộ nhớ trong nước cùng với Trường Giang Tích Trữ và Trường Tân Công nghệ, thậm chí có thời điểm được đánh giá cao hơn, nhưng số phận của Tấn Hoa lại không suôn sẻ. Ngay trước khi sản phẩm ra đời, công ty đã bị Bộ Thương mại Mỹ đưa vào danh sách đen và đối mặt với cáo trạng hình sự từ Bộ Tư pháp Mỹ vào năm 2018, khiến dây chuyền sản xuất đình trệ. Phải đến tháng 2/2024, tòa án liên bang Mỹ mới tuyên án vô tội, kết thúc 6 năm vướng vào tranh chấp. Nhân vật then chốt đằng sau Tấn Hoa là Trần Chính Khôn, cựu kỹ sư của Micron. Với khát vọng phát triển công nghệ DRAM tự chủ, ông đã dẫn dắt đội ngũ hợp tác với United Microelectronics Corporation (UMC) của Đài Loan. Dù vấp phải lệnh trừng phạt nghiêm trọng, nhóm của ông vẫn kiên trì tái thiết dây chuyền sản xuất, tối ưu hóa thiết bị trong nước để giảm thiểu sự phụ thuộc vào công nghệ Mỹ. Hiện tại, Tấn Hoa tập trung vào thị trường DRAM chuyên biệt (niche DRAM), với sản phẩm ứng dụng trong TV thông minh, thiết bị mạng và công nghiệp. Năng lực sản xuất ổn định ở mức khoảng 40.000 tấm wafer 12-inch mỗi tháng, dự kiến mở rộng lên 60.000 vào năm 2026. Dù vậy, công ty vẫn nằm trong danh sách đen của Mỹ. Sự tồn tại và phục hồi của Tấn Hoa có sự hậu thuẫn mạnh mẽ từ chính quyền địa phương Tấn Giang - một thành phố vốn nổi tiếng với giày thể thao và thực phẩm. Thành phố này đã mạnh dạn đầu tư vào ngành công nghiệp bán dẫn, coi Tấn Hoa là hạt nhân để xây dựng cụm công nghiệp mạch tích hợp hoàn chỉnh, với tổng vốn đầu tư hàng trăm tỷ nhân dân tệ. Sự kiên định của chính quyền trong việc hỗ trợ Tấn Hoa vượt qua khủng hoảng là minh chứng cho chiến lược phát triển công nghiệp mới đầy tham vọng của Tấn Giang. Dù quy mô và doanh thu hiện tại (khoảng 2 tỷ nhân dân tệ/năm) còn cách xa các đối thủ trong nước, Tấn Hoa đại diện cho một thực tế: một doanh nghiệp từng bị siết chặt vẫn có thể đứng dậy. Trong chu kỳ siêu tăng trưởng mới của ngành bộ nhớ được AI thúc đẩy, Tấn Hoa vẫn giữ được vị trí trên bàn chơi.

marsbit13 phút trước

Phúc Kiến Tấn Giang, một kỳ lân công nghệ lưu trữ siêu cấp im lặng vươn lên

marsbit13 phút trước

38GW thiếu hụt điện năng: Vì sao các trang trại Bitcoin đột nhiên trở thành 'cánh cửa' mới tiếp cận năng lực tính toán AI?

Khi nhu cầu điện cho trung tâm dữ liệu AI tại Mỹ được dự báo thiếu hụt khoảng 38GW trong giai đoạn 2026-2028, các trang trại khai thác Bitcoin cũ đang nổi lên như một lối tiếp cận mới cho hạ tầng điện toán. Nhiều công ty khai thác tiền mã hóa như TeraWulf, Hut 8... đang chuyển hướng sang mô hình "Nhà cung cấp vỏ trung tâm dữ liệu có sẵn điện" (Powered Shell Provider). Họ tận dụng lợi thế sẵn có về chỉ tiêu hòa lưới điện, đất đai và trạm biến áp để cung cấp cơ sở hạ tầng cơ bản cho các nhà khai thác đám mây và AI. Giá trị cốt lõi nằm ở khả năng rút ngắn đáng kể thời gian triển khai, khi việc xin phép hòa lưới điện mới có thể mất 5-7 năm. Theo phân tích của Morgan Stanley, việc cải tạo các trang trại Bitcoin cũ có khả năng đóng góp 10-19GW công suất, giúp lấp đầy một phần đáng kể khoảng trống điện năng. Sự chuyển đổi này đang định nghĩa lại giá trị của mỗi watt điện, không chỉ cho tiền mã họa mà còn cho cả ngành công nghiệp AI đang khát năng lượng.

华尔街日报15 phút trước

38GW thiếu hụt điện năng: Vì sao các trang trại Bitcoin đột nhiên trở thành 'cánh cửa' mới tiếp cận năng lực tính toán AI?

华尔街日报15 phút trước

Michael Saylor: 'Chúng tôi chưa bao giờ nói rằng sẽ không bao giờ bán Bitcoin'

Chủ tịch MicroStrategy, Michael Saylor, đã làm rõ rằng công ty chưa từng cam kết sẽ không bao giờ bán Bitcoin (BTC) của mình, mặc dù kỳ vọng vẫn sẽ là nhà mua ròng BTC trong dài hạn. Tuyên bố được đưa ra sau các báo cáo về việc MicroStrategy nhận được một sự cho phép mới để bán BTC trị giá tới 5 tỷ USD. Saylor phủ nhận thông tin này, nói rằng sự cho phép không phải là mới và đã được công bố từ ngày 29/6 như một phần trong hệ thống quản lý vốn của công ty. Ông nhấn mạnh rằng thỏa thuận này cho phép việc bán BTC vì các mục đích cụ thể nhưng không bắt buộc công ty phải bán. MicroStrategy không công bố bất kỳ sự cho phép mới nào và vẫn dự kiến tiếp tục là bên mua ròng Bitcoin. Saylor cũng nói thêm rằng chương trình kiếm tiền từ Bitcoin của MicroStrategy không yêu cầu bán tài sản BTC và công ty chưa từng chính thức thông qua chính sách "sẽ không bao giờ bán BTC".

cryptonews.ru1 giờ trước

Michael Saylor: 'Chúng tôi chưa bao giờ nói rằng sẽ không bao giờ bán Bitcoin'

cryptonews.ru1 giờ trước

«Cưa mùa hè» tiếp tục: Phá vỡ $67,000 sẽ là khởi đầu cho đà tăng của Bitcoin

Giá Bitcoin giảm xuống 62.217 USD vào ngày 1/8, tiếp tục giai đoạn củng cố trong phạm vi 58.000 - 67.000 USD kể từ đầu tháng 6. Thị trường đang chia rẽ về hướng đi tiếp theo. Các nhà phân tích kỹ thuật chỉ ra hai kịch bản chính. Một số, như Crypto Candy và Jelle, dự báo khả năng giảm về vùng 60.000 USD nếu giá không vượt lên trên 66.000 USD, đồng thời mô tả thị trường đang trong giai đoạn "củng cát mùa hè" kéo dài. Ngược lại, những người khác như Daan Crypto Trades và Roman nhấn mạnh rằng việc phá vỡ mốc 67.000 USD với khối lượng giao dịch đủ mạnh có thể mở đường cho đợt tăng mạnh lên vùng 70.000 - 80.000 USD. Về góc nhìn dài hạn, nhà phân tích Gert van Lagen xem đây là giai đoạn tích lũy, với Bitcoin đang thử nghiệm đường viền cổ của mô hình "cốc và tay cầm" hình thành suốt 7 năm. Ông cũng lưu ý rằng các nhà đầu tư nắm giữ dài hạn vẫn kiên định, không chịu bán tháo. Tóm lại, thị trường Bitcoin đang trong thời kỳ tích lũy quan trọng, với hai mức giá then chốt là 60.000 USD và 67.000 USD. Việc phá vỡ một trong hai mức này sẽ định hình xu hướng chính tiếp theo.

cryptonews.ru1 giờ trước

«Cưa mùa hè» tiếp tục: Phá vỡ $67,000 sẽ là khởi đầu cho đà tăng của Bitcoin

cryptonews.ru1 giờ trước

Tuần tới cần chú ý｜Đạo luật CLARITY dự kiến được biểu quyết tại Thượng viện; SpaceX, Circle công bố báo cáo tài chính (3.8-9.8)

**Tóm tắt các sự kiện quan trọng từ ngày 3 đến 9 tháng 8:** **Tuần tới sẽ có nhiều sự kiện đáng chú ý trong lĩnh vực tiền điện tử và công nghệ:** * **Pháp luật & Quy định:** Dự luật CLARITY Act, nhằm thiết lập khung quy định liên bang cho tiền điện tử, có khả năng được đưa ra biểu quyết toàn thể tại Thượng viện Mỹ vào tuần tới. Các nhà đàm phán cần đạt được 60 phiếu ủng hộ trước ngày 7/8. * **Báo cáo tài chính:** Nhiều công ty lớn sẽ công bố báo cáo tài chính quý II/2026, bao gồm **SpaceX (ngày 4/8)**, công ty khai thác Bitcoin **Hut 8 (ngày 4/8)**, **Circle (ngày 5/8)** và công ty khai thác liên quan đến gia đình Trump là **American Bitcoin (ngày 3/8)**. * **Sự kiện SpaceX:** Bên cạnh báo cáo tài chính, cổ phiếu của SpaceX sẽ bắt đầu được mở khóa từ ngày 6/8, với đợt đầu tiên có thể lên tới 12% tổng số cổ phiếu. * **Dữ liệu kinh tế:** Báo cáo việc làm phi nông nghiệp (Non-Farm) quan trọng của Mỹ cho tháng 7 sẽ được công bố vào ngày 7/8. * **Cập nhật công nghệ:** * **XRP Ledger:** Phiên bản mới xrpld 3.3.0 với 5 tính năng mới dự kiến phát hành vào tuần tới. * **Grok:** Elon Musk thông báo Grok 4.6 dự kiến ra mắt vào khoảng ngày 7/8. * **Bitcoin:** Việc gửi tín hiệu bắt buộc cho BIP-110 sẽ bắt đầu vào khoảng ngày 8/8. * **Ngừng hoạt động:** Một số dịch vụ tiền điện tử sẽ ngừng hoạt động vào ngày 3/8, bao gồm công cụ theo dõi danh mục DeFi **Zapper** và ví **Ctrl Wallet**. * **Niêm yết & Hủy niêm yết:** Sàn Upbit Hàn Quốc sẽ hủy niêm yết token AQT và AERGO từ ngày 3/8. Trong khi đó, công ty robot **宇树科技 (Unitree Robotics)** sẽ tiến hành thăm dò giá ban đầu cho đợt IPO trên STAR Market vào ngày 5/8.

marsbit2 giờ trước

Tuần tới cần chú ý｜Đạo luật CLARITY dự kiến được biểu quyết tại Thượng viện; SpaceX, Circle công bố báo cáo tài chính (3.8-9.8)

marsbit2 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

$WELL là gì

WELL3, $$WELL: Cách mạng hóa sức khỏe và phúc lợi với DePIN và AI Giới thiệu Trong bối cảnh công nghệ số đang phát triển mạnh mẽ, lĩnh vực sức khỏe và phúc lợi đứng ở vị trí tiên phong trong đổi mới, nỗ lực nâng cao chất lượng chăm sóc bệnh nhân và thúc đẩy lối sống lành mạnh hơn. Một người chơi tiên phong trong lĩnh vực này là WELL3, một dự án Web3 đột phá nhằm cách mạng hóa cách mà các cá nhân tương tác với sức khỏe của họ. Bằng cách tận dụng các công nghệ như Mạng Cơ sở Hạ tầng Vật lý Phi tập trung (DePIN), Danh tính Phi tập trung (DID) và Trí tuệ Nhân tạo (AI), WELL3 hướng tới việc tạo ra những hành trình sức khỏe an toàn, được hỗ trợ bằng dữ liệu. Bài viết toàn diện này đi sâu vào các khía cạnh cốt lõi của WELL3, $$WELL, khám phá các chức năng, người sáng tạo, nhà đầu tư và các đặc điểm độc đáo của nó. WELL3, $$WELL là gì? WELL3 là một nền tảng đổi mới được thiết kế để định nghĩa lại cách tiếp cận đối với sức khỏe và phúc lợi. Tập trung vào việc tích hợp DePIN và DID cùng với các hệ thống AI, dự án được thiết kế để tạo ra trải nghiệm người dùng cá nhân hóa trong khi đảm bảo an toàn và quyền riêng tư cho dữ liệu sức khỏe của cá nhân. Với con số ấn tượng hơn một triệu người dùng đã đăng ký trước, sứ mệnh chính của WELL3 xoay quanh việc nâng cao sức khỏe thông qua những hành trình sức khỏe an toàn, dựa trên dữ liệu. Tại cốt lõi của nó, WELL3 sử dụng công nghệ blockchain tiên tiến để đảm bảo rằng người dùng có toàn quyền kiểm soát thông tin cá nhân của họ. Dự án n

Tổng lượt xem 130Xuất bản vào 2024.07.14Cập nhật vào 2024.12.03

$WELL là gì

Làm thế nào để Mua WELL

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Moonwell Artemis (WELL) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Moonwell Artemis (WELL) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Moonwell Artemis (WELL) của BạnSau khi mua Moonwell Artemis (WELL), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Moonwell Artemis (WELL)Giao dịch Moonwell Artemis (WELL) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 333Xuất bản vào 2024.12.10Cập nhật vào 2026.06.02

Làm thế nào để Mua WELL

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của WELL (WELL) được trình bày dưới đây.

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow