Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

marsbitXuất bản vào 2026-01-28Cập nhật gần nhất vào 2026-01-28

Tóm tắt

Phân tích sự kiện tấn công PGNLZ: Vào ngày 27/1/2026, tin tặc đã khai thác lỗ hổng trong dự án PGNLZ trên BNB Smart Chain, gây thiệt hại khoảng 100.000 USD. Tin tặc sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB, sau đó thế chấp trên Venus Protocol để vay 30.000.000 USDT. Tiếp theo, họ chuyển đổi 23.337.952 USDT lấy 982.506 PGNLZ trên PancakeSwap rồi chuyển số token này vào ví 0xdead (hủy token). Hành động này làm thay đổi tỷ lệ trong pool, đẩy giá PGNLZ từ 0,1 USDT lên 5.528 USDT. Tin tặc sau đó gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, kích hoạt cơ chế tính phí _handleSellTax và _executeBurnFromLP, khiến LP Pool bị đốt gần như toàn bộ token (chỉ còn 0,00000001 PGNLZ). Giá token tăng vọt 40 tỷ lần, cho phép tin tặc rút toàn bộ pool, trả lại flash loan và thu lợi 100.000 USD. Nguyên nhân lỗi đến từ mô hình kinh tế giảm phát không được kiểm tra kỹ, cho phép thao túng giá. Khuyến nghị dự án nên kiểm tra chéo hợp đồng với nhiều đơn vị audit trước khi triển khai.

Giới Thiệu Bối Cảnh

Vào ngày 27 tháng 1 năm 2026, chúng tôi đã giám sát được một sự kiện tấn công nhắm vào dự án PGNLZ trên BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

Sau khi phân tích chi tiết, kẻ tấn công đã liên tục phát động các cuộc tấn công vào dự án PGNLZ vào ngày 27 tháng 1 năm 2026, vụ tấn công đã gây thiệt hại khoảng 100.000 USD.

Phân Tích Sự Kiện và Cuộc Tấn Công

Kẻ tấn công đầu tiên đã vay flash loan 1.059 BTCB từ Moolah Protocol,

Sau đó, thế chấp 1.059 BTCB trong Venus Protocol, để vay 30.000.000 USDT.

Tiếp theo, kẻ tấn công đã gọi hàm swapTokensForExactTokens trên PancakeSwap, sử dụng 23.337.952 USDT để đổi lấy 982.506 PGNLZ, nhưng lại đốt (chuyển đến 0xdead) số PGNLZ này.

Trước khi hoán đổi, PancakeSwap Pool có 100.901 USDT và 982.506 PGNLZ, lúc này giá PGNLZ là 1 PGNLZ = 0,1 USDT. Sau khi hoán đổi, PancakeSwap Pool còn lại 23.438.853 USDT và 4.240 PGNLZ, lúc này, giá PGNLZ là 1 PGNLZ = 5.528 USDT.

Sau đó, kẻ tấn công gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, hàm này chủ yếu hỗ trợ Token có phí chuyển khoản (Fee-On Transfer Token). PGNLZ sử dụng _update để xử lý phí giao dịch, chuỗi gọi cụ thể là: transferFrom -> _spendAllowance -> _transfer -> _update

Vì lần này là bán (sell), nên sẽ gọi đến _handleSellTax.

Chúng ta hãy xem _executeBurnFromLP được triển khai như thế nào,

Có thể thấy, _executeBurnFromLP sẽ sử dụng _update để đốt số lượng PGNLZ pendingBurnFromLP. Ở block trước đó, truy vấn được pendingBurnFromLP là 4.240.113.074.578.781.194.669.

Sau khi đốt, LP Pool chỉ còn lại 0,00000001 PGNLZ, lúc này 1 PGNLZ = 234.385.300.000.000 USDT, đã tăng 40 Tỷ lần.

Cuối cùng, kẻ tấn công đã rút cạn LP Pool, trả hết flash loan và thu lợi 100 nghìn USDT.

Tổng Kết

Nguyên nhân của lỗ hổng này là do mô hình kinh tế giảm phát (deflationary economic model), khi trừ phí hoặc Đốt LP Pool đã không được xác minh. Điều này dẫn đến việc kẻ tấn công lợi dụng đặc tính giảm phát để thao túng giá Token. Khuyến nghị các dự án nên xác minh đa chiều khi thiết kế mô hình kinh tế và logic vận hành mã, và khi kiểm toán hợp đồng trước khi triển khai, nên chọn nhiều công ty kiểm toán để kiểm tra chéo.

Tiền kỹ thuật số thịnh hành

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

BrevisBREV

ZRX（0X）ZRX

PancakeSwapCAKE

Câu hỏi Liên quan

QSự kiện tấn công PGNLZ xảy ra vào ngày nào và trên blockchain nào?

ASự kiện tấn công xảy ra vào ngày 27 tháng 1 năm 2026 trên mạng BNB Smart Chain.

QKẻ tấn công đã sử dụng phương pháp gì để có được số vốn ban đầu?

AKẻ tấn công đã sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB.

QHành động chính nào cho phép kẻ tấn công thao túng giá của token PGNLZ?

AKẻ tấn công đã đốt (burn) một lượng lớn token PGNLZ vào địa chỉ 0xdead, làm giảm nguồn cung trong pool một cách đột ngột và đẩy giá token lên cao.

QLỗ hổng chính trong hợp đồng thông minh của PGNLZ là gì?

ALỗ hổng nằm ở mô hình kinh tế giảm phát (deflationary economic model), cụ thể là việc tính phí hoặc đốt token từ LP Pool mà không có cơ chế xác minh phù hợp, cho phép kẻ tấn công thao túng giá.

QThiệt hại ước tính của vụ tấn công này là bao nhiêu?

ACuộc tấn công đã gây ra thiệt hại ước tính khoảng 100.000 USD.

Nội dung Liên quan

Tích Hợp Axelar Vào XRP Ledger Mở Ra Một Lộ Trình DeFi Đa Chuỗi Mới

XRP Ledger đã tích hợp với Axelar, mở ra một tuyến đường mới cho XRP và các tài sản gốc của XRPL di chuyển vào các môi trường DeFi đa chuỗi rộng lớn hơn. Việc tích hợp này cho phép XRP kết nối với các ứng dụng trên các hệ sinh thái EVM và Cosmos thông qua công nghệ tương tác chuỗi chéo của Axelar. Điều này không biến XRPL thành một chuỗi EVM gốc, mà cung cấp một cây cầu rõ ràng hơn để tài sản XRPL vào các mạng và ứng dụng khác. Tính thanh khoản là lợi thế của XRP, nhưng trong DeFi, tài sản cần có khả năng di chuyển giữa các giao thức và chuỗi. Kết nối này giúp XRP tiếp cận nhiều ứng dụng DeFi hơn bên ngoài hệ sinh thái riêng của nó, tăng cường tính hữu dụng trong một thị trường đa chuỗi. Tuy nhiên, cần lưu ý rằng tích hợp này không làm cho XRPL chạy hợp đồng thông minh Ethereum một cách gốc. Người dùng có thể di chuyển tài sản nhưng sẽ đối mặt với rủi ro từ cầu nối. Thách thức thực sự nằm ở việc liệu người dùng và nhà phát triển có thực sự sử dụng tuyến đường mới này hay không, điều này phụ thuộc vào thanh khoản, sự tin cậy của cầu nối và các ứng dụng được xây dựng xung quanh nó. Trong bối cảnh thị trường tiền mã hóa đang hướng tới khả năng tương tác, việc kết nối này giúp XRP tham gia vào sự phát triển DeFi bên ngoài môi trường ban đầu của nó. Bài kiểm tra thực sự sẽ là khối lượng giao dịch và hoạt động bền vững thông qua các tuyến đường được kết nối bởi Axelar.

bitcoinist3 phút trước

Tích Hợp Axelar Vào XRP Ledger Mở Ra Một Lộ Trình DeFi Đa Chuỗi Mới

bitcoinist3 phút trước

Ripple Đạt Ủy Quyền MiCA Mở Rộng Làn Đường Thanh Toán Châu Âu

Ripple đã đạt được ủy quyền đầy đủ theo khung MiCA ở châu Âu, mở ra con đường pháp lý rõ ràng hơn để mở rộng các dịch vụ thanh toán bằng tiền mã hóa tại EU và EEA. Sự ủy quyền này áp dụng cho thực thể thanh toán doanh nghiệp của Ripple, cho phép hoạt động tuân thủ theo MiCA, chứ không phải là sự chấp thuận trực tiếp cho việc giao dịch XRP. Đây là một bước quan trọng cho hoạt động kinh doanh của công ty. MiCA tạo ra một khung quy định thống nhất, giúp các công ty như Ripple dễ dàng mở rộng quy mô tại châu Âu. Điều này có thể tăng cường khả năng hợp tác của Ripple với các ngân hàng, tổ chức tài chính và đối tác thể chế, nhờ vào sự rõ ràng về mặt pháp lý. Đối với XRP, sự phát triển này củng cố môi trường hoạt động cho doanh nghiệp thanh toán trọng tâm của Ripple, có khả năng hỗ trợ trường hợp sử dụng tiện ích lâu dài của token. Tuy nhiên, ủy quyền không đảm bảo nhu cầu đối với XRP; tác động thực tế sẽ phụ thuộc vào việc áp dụng sản phẩm, thanh khoản và khối lượng thanh toán thực tế. Việc Ripple được ủy quyền sớm theo MiCA có thể mang lại lợi thế cạnh tranh tại châu Âu - một thị trường đang trở thành điểm nóng về cấp phép tiền mã hóa. Thách thức thực sự bây giờ là chuyển giấy phép thành các đối tác, khối lượng và mức độ sử dụng thực tế trong thanh toán xuyên biên giới.

bitcoinist18 phút trước

Ripple Đạt Ủy Quyền MiCA Mở Rộng Làn Đường Thanh Toán Châu Âu

bitcoinist18 phút trước

Chainlink CCIP Tham Gia Các Chương Trình Thử Nghiệm Tài Sản Kỹ Thuật Số của Ngân Hàng Trung Ương

Chainlink CCIP đang được sử dụng trong các dự án thí nghiệm tiền tệ kỹ thuật số của ngân hàng trung ương (CBDC), đánh dấu một bước tiến trong việc áp dụng cơ sở hạ tầng blockchain bởi các tổ chức được quản lý. Các thử nghiệm liên quan đến sáng kiến Drex của Brazil, mạng lưới Ensemble của Hồng Kông và chương trình e-HKD+ với sự tham gia của A$DC từ ANZ Bank. Mặc dù đây chỉ là các thí nghiệm chứ không phải hệ thống thương mại đầy đủ, chúng có ý nghĩa quan trọng vì tập trung vào khả năng tương tác – yếu tố then chốt cho tương lai của các hệ thống thanh toán số hóa, tài sản mã hóa và giao dịch xuyên biên giới. CCIP được định vị như một giao thức nhắn tin và thanh toán xuyên chuỗi, đáp ứng các yêu cầu khắt khe về bảo mật và tuân thủ trong môi trường ngân hàng. Sự tham gia này củng cố định hướng của Chainlink trong việc phục vụ thị trường tổ chức, vượt ra ngoài chức năng oracle cơ bản. Tuy nhiên, cần lưu ý rằng thí nghiệm không đảm bảo việc áp dụng thương mại lâu dài. Thành công thực tế sẽ phụ thuộc vào hiệu quả kỹ thuật, phê duyệt quy định và tạo ra giá trị kinh tế rõ ràng. Dù vậy, sự hiện diện của CCIP trong các dự án này cho thấy token hóa và cơ sở hạ tầng tài chính có thể lập trình đang trở thành chủ đề nghiêm túc được các tổ chức lớn quan tâm.

bitcoinist33 phút trước

Chainlink CCIP Tham Gia Các Chương Trình Thử Nghiệm Tài Sản Kỹ Thuật Số của Ngân Hàng Trung Ương

bitcoinist33 phút trước

Các Bản Sửa Đổi XRP Ledger Tiến Gần Đến Hạn Chót Biểu Quyết của Validator

XRP Ledger (XRPL) đang bước vào giai đoạn quan trọng khi cửa sổ bỏ phiếu của các trình xác thực (validator) cho các sửa đổi giao thức được đề xuất sắp đóng lại. Quá trình này nhấn mạnh cách thức nâng cấp mạng lưới được thực hiện thông qua cơ chế quản trị. Các sửa đổi không tự động kích hoạt khi nhà phát triển phát hành mã. Thay vào đó, chúng cần nhận được sự ủng hộ của ít nhất 80% trình xác thực và duy trì mức ủng hộ này trong một khoảng thời gian nhất định trước khi chính thức có hiệu lực. Ngưỡng 80% này đảm bảo sự đồng thuận rộng rãi, thúc đẩy các bản nâng cấp ổn định và tránh những thay đổi vội vàng hoặc gây tranh cãi. Việc bỏ phiếu của trình xác thực là yếu tố then chốt, vì các quyết định của họ định hình các tính năng tương lai của mạng lưới, ảnh hưởng đến thanh toán, phát hành tài sản và chức năng sàn giao dịch phi tập trung (DEX). Tuy nhiên, việc đạt ngưỡng bỏ phiếu không đảm bảo kích hoạt ngay lập tức, và thị trường không nên đánh giá quá cao sự kiện này. Tiện ích lâu dài của XRP gắn liền với sự phát triển của XRPL. Các sửa đổi thành công có thể mở rộng khả năng cho nhà phát triển, nhưng tác động thực tế cuối cùng phụ thuộc vào việc áp dụng của nhà phát triển và nhu cầu của người dùng. Giai đoạn hiện tại là một cột mốc quản trị quan trọng, cho thấy liệu cộng đồng trình xác thực có sẵn sàng đưa các thay đổi giao thức tiếp theo vào hoạt động hay không.

bitcoinist47 phút trước

Các Bản Sửa Đổi XRP Ledger Tiến Gần Đến Hạn Chót Biểu Quyết của Validator

bitcoinist47 phút trước

Vốn Hóa Thị Trường Stablecoin trên Solana Đạt 15 Tỷ USD Khi Thanh Khoản Mạng Lưới Tăng Sâu

Vốn hóa thị trường stablecoin trên Solana đã đạt mốc 15 tỷ USD, theo dữ liệu từ DeFiLlama, đánh dấu một cột mốc thanh khoản quan trọng khi hoạt động stablecoin lan rộng khắp hệ sinh thái. Con số này phản ánh giá trị stablecoin tích lũy trên Solana và cho thấy một nền tảng sâu hơn cho giao dịch, thanh toán, DeFi và quyết toán on-chain. Sự tăng trưởng này giúp tách biệt tăng trưởng thanh khoản thực sự với hoạt động đầu cơ thuần túy, củng cố vị thế của Solana như một môi trường quyết toán nghiêm túc. Stablecoin đóng vai trò là vốn lưu động của tài chính on-chain, hỗ trợ giao dịch, các thị trường cho vay và thanh toán. Phí thấp và tốc độ cao của Solana trở nên hấp dẫn hơn khi có một cơ sở thanh khoản stablecoin lớn. Hệ sinh thái stablecoin của Solana cũng đang đa dạng hóa bên cạnh USDC và USDT, tạo ra nhiều lựa chọn tích hợp hơn. Tuy nhiên, thách thức là biến nguồn cung này thành hoạt động sử dụng tích cực trong giao dịch, cho vay và dòng thanh toán. Mốc 15 tỷ USD củng cố lợi thế cạnh tranh của Solana, hỗ trợ mạnh mẽ các ứng dụng DeFi và thanh toán, đồng thời xây dựng nền tảng thanh khoản cần thiết cho các hoạt động tài chính quy mô lớn.

bitcoinist1 giờ trước

Vốn Hóa Thị Trường Stablecoin trên Solana Đạt 15 Tỷ USD Khi Thanh Khoản Mạng Lưới Tăng Sâu

bitcoinist1 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

$WELL là gì

WELL3, $$WELL: Cách mạng hóa sức khỏe và phúc lợi với DePIN và AI Giới thiệu Trong bối cảnh công nghệ số đang phát triển mạnh mẽ, lĩnh vực sức khỏe và phúc lợi đứng ở vị trí tiên phong trong đổi mới, nỗ lực nâng cao chất lượng chăm sóc bệnh nhân và thúc đẩy lối sống lành mạnh hơn. Một người chơi tiên phong trong lĩnh vực này là WELL3, một dự án Web3 đột phá nhằm cách mạng hóa cách mà các cá nhân tương tác với sức khỏe của họ. Bằng cách tận dụng các công nghệ như Mạng Cơ sở Hạ tầng Vật lý Phi tập trung (DePIN), Danh tính Phi tập trung (DID) và Trí tuệ Nhân tạo (AI), WELL3 hướng tới việc tạo ra những hành trình sức khỏe an toàn, được hỗ trợ bằng dữ liệu. Bài viết toàn diện này đi sâu vào các khía cạnh cốt lõi của WELL3, $$WELL, khám phá các chức năng, người sáng tạo, nhà đầu tư và các đặc điểm độc đáo của nó. WELL3, $$WELL là gì? WELL3 là một nền tảng đổi mới được thiết kế để định nghĩa lại cách tiếp cận đối với sức khỏe và phúc lợi. Tập trung vào việc tích hợp DePIN và DID cùng với các hệ thống AI, dự án được thiết kế để tạo ra trải nghiệm người dùng cá nhân hóa trong khi đảm bảo an toàn và quyền riêng tư cho dữ liệu sức khỏe của cá nhân. Với con số ấn tượng hơn một triệu người dùng đã đăng ký trước, sứ mệnh chính của WELL3 xoay quanh việc nâng cao sức khỏe thông qua những hành trình sức khỏe an toàn, dựa trên dữ liệu. Tại cốt lõi của nó, WELL3 sử dụng công nghệ blockchain tiên tiến để đảm bảo rằng người dùng có toàn quyền kiểm soát thông tin cá nhân của họ. Dự án n

Tổng lượt xem 112Xuất bản vào 2024.07.14Cập nhật vào 2024.12.03

Làm thế nào để Mua WELL

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Moonwell Artemis (WELL) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Moonwell Artemis (WELL) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Moonwell Artemis (WELL) của BạnSau khi mua Moonwell Artemis (WELL), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Moonwell Artemis (WELL)Giao dịch Moonwell Artemis (WELL) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 310Xuất bản vào 2024.12.10Cập nhật vào 2026.06.02

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến của người dùng về giá của WELL (WELL) được trình bày dưới đây.

Danh mục Phổ biến

项目动态3,092 tin tức