Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

marsbitXuất bản vào 2026-01-28Cập nhật gần nhất vào 2026-01-28

Tóm tắt

Phân tích sự kiện tấn công PGNLZ: Vào ngày 27/1/2026, tin tặc đã khai thác lỗ hổng trong dự án PGNLZ trên BNB Smart Chain, gây thiệt hại khoảng 100.000 USD. Tin tặc sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB, sau đó thế chấp trên Venus Protocol để vay 30.000.000 USDT. Tiếp theo, họ chuyển đổi 23.337.952 USDT lấy 982.506 PGNLZ trên PancakeSwap rồi chuyển số token này vào ví 0xdead (hủy token). Hành động này làm thay đổi tỷ lệ trong pool, đẩy giá PGNLZ từ 0,1 USDT lên 5.528 USDT. Tin tặc sau đó gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, kích hoạt cơ chế tính phí _handleSellTax và _executeBurnFromLP, khiến LP Pool bị đốt gần như toàn bộ token (chỉ còn 0,00000001 PGNLZ). Giá token tăng vọt 40 tỷ lần, cho phép tin tặc rút toàn bộ pool, trả lại flash loan và thu lợi 100.000 USD. Nguyên nhân lỗi đến từ mô hình kinh tế giảm phát không được kiểm tra kỹ, cho phép thao túng giá. Khuyến nghị dự án nên kiểm tra chéo hợp đồng với nhiều đơn vị audit trước khi triển khai.

Giới Thiệu Bối Cảnh

Vào ngày 27 tháng 1 năm 2026, chúng tôi đã giám sát được một sự kiện tấn công nhắm vào dự án PGNLZ trên BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

Sau khi phân tích chi tiết, kẻ tấn công đã liên tục phát động các cuộc tấn công vào dự án PGNLZ vào ngày 27 tháng 1 năm 2026, vụ tấn công đã gây thiệt hại khoảng 100.000 USD.

Phân Tích Sự Kiện và Cuộc Tấn Công

Kẻ tấn công đầu tiên đã vay flash loan 1.059 BTCB từ Moolah Protocol,

Sau đó, thế chấp 1.059 BTCB trong Venus Protocol, để vay 30.000.000 USDT.

Tiếp theo, kẻ tấn công đã gọi hàm swapTokensForExactTokens trên PancakeSwap, sử dụng 23.337.952 USDT để đổi lấy 982.506 PGNLZ, nhưng lại đốt (chuyển đến 0xdead) số PGNLZ này.

Trước khi hoán đổi, PancakeSwap Pool có 100.901 USDT và 982.506 PGNLZ, lúc này giá PGNLZ là 1 PGNLZ = 0,1 USDT. Sau khi hoán đổi, PancakeSwap Pool còn lại 23.438.853 USDT và 4.240 PGNLZ, lúc này, giá PGNLZ là 1 PGNLZ = 5.528 USDT.

Sau đó, kẻ tấn công gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, hàm này chủ yếu hỗ trợ Token có phí chuyển khoản (Fee-On Transfer Token). PGNLZ sử dụng _update để xử lý phí giao dịch, chuỗi gọi cụ thể là: transferFrom -> _spendAllowance -> _transfer -> _update

Vì lần này là bán (sell), nên sẽ gọi đến _handleSellTax.

Chúng ta hãy xem _executeBurnFromLP được triển khai như thế nào,

Có thể thấy, _executeBurnFromLP sẽ sử dụng _update để đốt số lượng PGNLZ pendingBurnFromLP. Ở block trước đó, truy vấn được pendingBurnFromLP là 4.240.113.074.578.781.194.669.

Sau khi đốt, LP Pool chỉ còn lại 0,00000001 PGNLZ, lúc này 1 PGNLZ = 234.385.300.000.000 USDT, đã tăng 40 Tỷ lần.

Cuối cùng, kẻ tấn công đã rút cạn LP Pool, trả hết flash loan và thu lợi 100 nghìn USDT.

Tổng Kết

Nguyên nhân của lỗ hổng này là do mô hình kinh tế giảm phát (deflationary economic model), khi trừ phí hoặc Đốt LP Pool đã không được xác minh. Điều này dẫn đến việc kẻ tấn công lợi dụng đặc tính giảm phát để thao túng giá Token. Khuyến nghị các dự án nên xác minh đa chiều khi thiết kế mô hình kinh tế và logic vận hành mã, và khi kiểm toán hợp đồng trước khi triển khai, nên chọn nhiều công ty kiểm toán để kiểm tra chéo.

Tiền kỹ thuật số thịnh hành

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

Câu hỏi Liên quan

QSự kiện tấn công PGNLZ xảy ra vào ngày nào và trên blockchain nào?

ASự kiện tấn công xảy ra vào ngày 27 tháng 1 năm 2026 trên mạng BNB Smart Chain.

QKẻ tấn công đã sử dụng phương pháp gì để có được số vốn ban đầu?

AKẻ tấn công đã sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB.

QHành động chính nào cho phép kẻ tấn công thao túng giá của token PGNLZ?

AKẻ tấn công đã đốt (burn) một lượng lớn token PGNLZ vào địa chỉ 0xdead, làm giảm nguồn cung trong pool một cách đột ngột và đẩy giá token lên cao.

QLỗ hổng chính trong hợp đồng thông minh của PGNLZ là gì?

ALỗ hổng nằm ở mô hình kinh tế giảm phát (deflationary economic model), cụ thể là việc tính phí hoặc đốt token từ LP Pool mà không có cơ chế xác minh phù hợp, cho phép kẻ tấn công thao túng giá.

QThiệt hại ước tính của vụ tấn công này là bao nhiêu?

ACuộc tấn công đã gây ra thiệt hại ước tính khoảng 100.000 USD.

Nội dung Liên quan

Những người mua Bitcoin gần đây bán tháo trong hoảng loạn giữa đợt đầu hàng 90 triệu USD: 66.000 USD là phòng tuyến cuối cùng của BTC

Áp lực thị trường kéo dài khiến nhiều nhà đầu tư Bitcoin mới mua gần đây rơi vào trạng thái bán tháo khi chịu lỗ, với khoản lỗ thực hiện hàng tháng lên tới kỷ lục 90 triệu USD. Xu hướng này cho thấy sự đầu hàng (capitulation) của những người mua ở mức giá cao từ 75.000 đến 126.000 USD. Tuy nhiên, dữ liệu on-chain cũng ghi nhận nhu cầu mua mới đang dần hấp thụ nguồn cung bán, thiết lập một cơ sở chi phí mới trong khoảng 62.000-65.000 USD. Mức giá 66.000 USD hiện được xem là ngưỡng then chốt để xác nhận một đợt phục hồi bền vững. Nếu vượt qua được ngưỡng này, niềm tin vào đà tăng sẽ được củng cố. Ngược lại, nếu không thể lấy lại mức giá này, áp lực bán ngắn hạn có thể quay trở lại. Các chỉ báo như Tỷ lệ Rủi ro Bên Bán đang giảm cho thấy sự kiệt sức của phe bán, nhưng nhu cầu mua spot mạnh hơn vẫn cần thiết để xác nhận sự đảo chiều xu hướng thực sự.

ambcrypto3 giờ trước

Những người mua Bitcoin gần đây bán tháo trong hoảng loạn giữa đợt đầu hàng 90 triệu USD: 66.000 USD là phòng tuyến cuối cùng của BTC

ambcrypto3 giờ trước

Một năm sau Đạo luật GENIUS: Tiến triển, khoảng trống và những gì sắp tới

Một năm sau khi Đạo luật GENIUS được ký thành luật, các cơ quan quản lý vẫn chưa hoàn tất việc triển khai các quy định thực thi cuối cùng, vượt quá thời hạn ban đầu là 18 tháng 7. Các quy tắc then chốt về dự trữ, thanh khoản, giám sát tài sản và quản lý rủi ro vẫn đang được soạn thảo bởi OCC, Cục Dự trữ Liên bang, FDIC và Bộ Tài chính. Các cơ quan này tiếp tục thu thập ý kiến công chúng cho đến tháng 8. Sự không chắc chắn về mặt quy định buộc các nhà phát hành stablecoin như Circle và Paxos phải hoạt động trong khi chờ đợi một khuôn khổ rõ ràng, mặc dù thị trường stablecoin đã mở rộng lên khoảng 310 tỷ USD. Trong bối cảnh đó, việc áp dụng thể chế đã bắt đầu tăng tốc, với các công ty như BlackRock, JPMorgan và Visa tham gia thị trường. Các nhà lập pháp, bao gồm Thượng nghị sĩ Cynthia Lummis, nhấn mạnh sự cấp thiết phải hoàn thành các quy tắc còn lại trước khi Đạo luật GENIUS có hiệu lực vào ngày 18 tháng 1 năm 2027 và ủng hộ Đạo luật CLARITY để củng cố hơn nữa sự lãnh đạo của Hoa Kỳ trong lĩnh vực tài sản kỹ thuật số.

ambcrypto4 giờ trước

Một năm sau Đạo luật GENIUS: Tiến triển, khoảng trống và những gì sắp tới

ambcrypto4 giờ trước

Solana chứng kiến đà tăng 70 tỷ USD USDC: Chất xúc tác tăng giá hay rủi ro 'ẩn' cho SOL?

Vào nửa cuối năm 2026, thanh khoản đang trở thành yếu tố then chốt trên thị trường tiền điện tử nói chung, với vốn hóa thị trường giảm hơn 25% và dòng vốn rút khỏi stablecoin. Tuy nhiên, Solana (SOL) lại cho thấy một xu hướng trái ngược: Circle đã phát hành thêm 70 tỷ USD USDC trên mạng lưới này chỉ trong năm 2026, đưa tổng vốn hóa stablecoin của Solana vượt 15 tỷ USD. Sự gia tăng thanh khoản này đi kèm với số lượng người dùng hoạt động hàng tháng tăng lên trên 100 triệu. Dù vậy, có một nghịch lý rõ rệt. Bất chấp dòng tiền USDC lớn, giá SOL vẫn giảm hơn 35% trong năm, và hoạt động on-chain thực tế lại có dấu hiệu chậm lại – số giao dịch và khối lượng giao dịch trong Quý 3 đều sụt giảm so với đầu năm. Điều này cho thấy lượng thanh khoản dồi dào hiện tại chưa thực sự thúc đẩy nhu cầu mạnh mẽ hay một sự phục hồi bền vững cho SOL. Nếu hoạt động trên mạng lưới tiếp tục chủ yếu là đầu cơ mà không có sự tăng trưởng thực chất, nguồn cung USDC khổng lồ này có thể trở thành một rủi ro tiềm ẩn, làm suy yếu triển vọng của Solana trong nửa cuối năm.

ambcrypto5 giờ trước

Solana chứng kiến đà tăng 70 tỷ USD USDC: Chất xúc tác tăng giá hay rủi ro 'ẩn' cho SOL?

ambcrypto5 giờ trước

Thực tập sinh, thu nhập hàng tháng 120 nghìn tệ

"Đãi ngộ quá kinh khủng." Câu nói này bắt nguồn từ một tin tức hot trên Weibo: một sinh viên lớp Yao của Đại học Thanh Hoa chia sẻ thư mời thực tập với mức lương 5.500 tệ/ngày (trước thuế). Tính ra, thu nhập hàng tháng vượt quá 120.000 tệ. Mặc dù mức lương này chỉ dành cho một số ít sinh viên tinh hoa, nhưng nó phản ánh cuộc chiến tranh giành nhân tài AI đang nóng lên từng ngày. Làn sóng AI đang tạo ra những cơ hội làm giàu, trong đó nhân tài là lá bài quan trọng nhất. DeepSeek, sau khi huy động thành công 50 tỷ tệ, đang mở rộng quy mô và tích cực tuyển dụng. Các công ty lớn như Tencent, ByteDance, Huawei cũng không chịu kém cạnh, đưa ra các chương trình thực tập sinh hấp dẫn với mức đãi ngộ cao, thậm chí nhắm đến cả học sinh trung học. Thị trường nhân tài AI đang trải qua năm bùng nổ nhất. Lương triệu đô không còn là chuyện hiếm. Các công ty không chỉ cạnh tranh bằng tiền lương mà còn bằng tốc độ, săn đón những tài năng trẻ, xuất thân từ các trường đại học hàng đầu. Thế hệ trẻ, những người sinh ra trong thời đại AI, đang nhanh chóng tiến lên vị trí trung tâm, định hình lại bản đồ AI tương lai. Cuộc cạnh tranh AI thực chất là cuộc cạnh tranh về mật độ và chất lượng nhân tài.

marsbit5 giờ trước

Thực tập sinh, thu nhập hàng tháng 120 nghìn tệ

marsbit5 giờ trước

Dự đoán giá Cronos: Các nhà giao dịch CRO có nên chuẩn bị cho đợt điều chỉnh giảm về mức 0,05 đô la không?

Ngày 16 tháng 7, Crypto.com thông báo khoản đầu tư chiến lược 400 triệu USD từ Citadel Securities, định giá sàn này lên 200 tỷ USD. Tin tức này ban đầu đẩy giá token Cronos (CRO) tăng mạnh 21.92%, từ 0,0555 USD lên mức cao cục bộ 0,0677 USD, với khối lượng giao dịch tăng gấp 12 lần. Tuy nhiên, đà tăng này đã nhanh chóng giảm nhiệt. Chỉ 12 giờ sau, CRO đã điều chỉnh giảm 15.9% xuống 0,057 USD. Phân tích kỹ thuật cho thấy các tín hiệu trái chiều: Chỉ số DMI (Directional Movement Index) vẫn cho thấy xu hướng tăng mạnh, nhưng Chỉ số Khối lượng Cân bằng (OBV) lại phản ánh áp lực mua chưa đủ mạnh so với đỉnh tháng Năm. Trên biểu đồ 4 giờ, vùng kháng cự kiên cố quanh 0,062-0,063 USD đã chặn đà tăng giá nhiều lần kể từ tháng Sáu, và lần thử thách gần đây nhất vẫn chưa thành công. Hơn nữa, bản đồ thanh lý (liquidation heatmap) cho thấy các lệnh bán (short) quanh 0,060-0,065 USD đã bị "quét" sạch trong đợt tăng giá vừa qua, một dấu hiệu thường dẫn đến đảo chiều. Do đó, dù tin tức đầu tư tích cực, cấu trúc giá tổng thể vẫn nghiêng về phe giảm. Khả năng cao trong những ngày tới, giá CRO có thể giảm trở lại để kiểm tra vùng hỗ trợ quanh mức 0,05 USD.

ambcrypto6 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

$WELL là gì

WELL3, $$WELL: Cách mạng hóa sức khỏe và phúc lợi với DePIN và AI Giới thiệu Trong bối cảnh công nghệ số đang phát triển mạnh mẽ, lĩnh vực sức khỏe và phúc lợi đứng ở vị trí tiên phong trong đổi mới, nỗ lực nâng cao chất lượng chăm sóc bệnh nhân và thúc đẩy lối sống lành mạnh hơn. Một người chơi tiên phong trong lĩnh vực này là WELL3, một dự án Web3 đột phá nhằm cách mạng hóa cách mà các cá nhân tương tác với sức khỏe của họ. Bằng cách tận dụng các công nghệ như Mạng Cơ sở Hạ tầng Vật lý Phi tập trung (DePIN), Danh tính Phi tập trung (DID) và Trí tuệ Nhân tạo (AI), WELL3 hướng tới việc tạo ra những hành trình sức khỏe an toàn, được hỗ trợ bằng dữ liệu. Bài viết toàn diện này đi sâu vào các khía cạnh cốt lõi của WELL3, $$WELL, khám phá các chức năng, người sáng tạo, nhà đầu tư và các đặc điểm độc đáo của nó. WELL3, $$WELL là gì? WELL3 là một nền tảng đổi mới được thiết kế để định nghĩa lại cách tiếp cận đối với sức khỏe và phúc lợi. Tập trung vào việc tích hợp DePIN và DID cùng với các hệ thống AI, dự án được thiết kế để tạo ra trải nghiệm người dùng cá nhân hóa trong khi đảm bảo an toàn và quyền riêng tư cho dữ liệu sức khỏe của cá nhân. Với con số ấn tượng hơn một triệu người dùng đã đăng ký trước, sứ mệnh chính của WELL3 xoay quanh việc nâng cao sức khỏe thông qua những hành trình sức khỏe an toàn, dựa trên dữ liệu. Tại cốt lõi của nó, WELL3 sử dụng công nghệ blockchain tiên tiến để đảm bảo rằng người dùng có toàn quyền kiểm soát thông tin cá nhân của họ. Dự án n

Tổng lượt xem 109Xuất bản vào 2024.07.14Cập nhật vào 2024.12.03

Làm thế nào để Mua WELL

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Moonwell Artemis (WELL) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Moonwell Artemis (WELL) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Moonwell Artemis (WELL) của BạnSau khi mua Moonwell Artemis (WELL), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Moonwell Artemis (WELL)Giao dịch Moonwell Artemis (WELL) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 305Xuất bản vào 2024.12.10Cập nhật vào 2026.06.02

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến của người dùng về giá của WELL (WELL) được trình bày dưới đây.