Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

marsbit发布于2026-01-28更新于2026-01-28

文章摘要

Phân tích sự kiện tấn công PGNLZ: Vào ngày 27/1/2026, tin tặc đã khai thác lỗ hổng trong dự án PGNLZ trên BNB Smart Chain, gây thiệt hại khoảng 100.000 USD. Tin tặc sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB, sau đó thế chấp trên Venus Protocol để vay 30.000.000 USDT. Tiếp theo, họ chuyển đổi 23.337.952 USDT lấy 982.506 PGNLZ trên PancakeSwap rồi chuyển số token này vào ví 0xdead (hủy token). Hành động này làm thay đổi tỷ lệ trong pool, đẩy giá PGNLZ từ 0,1 USDT lên 5.528 USDT. Tin tặc sau đó gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, kích hoạt cơ chế tính phí _handleSellTax và _executeBurnFromLP, khiến LP Pool bị đốt gần như toàn bộ token (chỉ còn 0,00000001 PGNLZ). Giá token tăng vọt 40 tỷ lần, cho phép tin tặc rút toàn bộ pool, trả lại flash loan và thu lợi 100.000 USD. Nguyên nhân lỗi đến từ mô hình kinh tế giảm phát không được kiểm tra kỹ, cho phép thao túng giá. Khuyến nghị dự án nên kiểm tra chéo hợp đồng với nhiều đơn vị audit trước khi triển khai.

Giới Thiệu Bối Cảnh

Vào ngày 27 tháng 1 năm 2026, chúng tôi đã giám sát được một sự kiện tấn công nhắm vào dự án PGNLZ trên BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

Sau khi phân tích chi tiết, kẻ tấn công đã liên tục phát động các cuộc tấn công vào dự án PGNLZ vào ngày 27 tháng 1 năm 2026, vụ tấn công đã gây thiệt hại khoảng 100.000 USD.

Phân Tích Sự Kiện và Cuộc Tấn Công

Kẻ tấn công đầu tiên đã vay flash loan 1.059 BTCB từ Moolah Protocol,

Sau đó, thế chấp 1.059 BTCB trong Venus Protocol, để vay 30.000.000 USDT.

Tiếp theo, kẻ tấn công đã gọi hàm swapTokensForExactTokens trên PancakeSwap, sử dụng 23.337.952 USDT để đổi lấy 982.506 PGNLZ, nhưng lại đốt (chuyển đến 0xdead) số PGNLZ này.

Trước khi hoán đổi, PancakeSwap Pool có 100.901 USDT và 982.506 PGNLZ, lúc này giá PGNLZ là 1 PGNLZ = 0,1 USDT. Sau khi hoán đổi, PancakeSwap Pool còn lại 23.438.853 USDT và 4.240 PGNLZ, lúc này, giá PGNLZ là 1 PGNLZ = 5.528 USDT.

Sau đó, kẻ tấn công gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, hàm này chủ yếu hỗ trợ Token có phí chuyển khoản (Fee-On Transfer Token). PGNLZ sử dụng _update để xử lý phí giao dịch, chuỗi gọi cụ thể là: transferFrom -> _spendAllowance -> _transfer -> _update

Vì lần này là bán (sell), nên sẽ gọi đến _handleSellTax.

Chúng ta hãy xem _executeBurnFromLP được triển khai như thế nào,

Có thể thấy, _executeBurnFromLP sẽ sử dụng _update để đốt số lượng PGNLZ pendingBurnFromLP. Ở block trước đó, truy vấn được pendingBurnFromLP là 4.240.113.074.578.781.194.669.

Sau khi đốt, LP Pool chỉ còn lại 0,00000001 PGNLZ, lúc này 1 PGNLZ = 234.385.300.000.000 USDT, đã tăng 40 Tỷ lần.

Cuối cùng, kẻ tấn công đã rút cạn LP Pool, trả hết flash loan và thu lợi 100 nghìn USDT.

Tổng Kết

Nguyên nhân của lỗ hổng này là do mô hình kinh tế giảm phát (deflationary economic model), khi trừ phí hoặc Đốt LP Pool đã không được xác minh. Điều này dẫn đến việc kẻ tấn công lợi dụng đặc tính giảm phát để thao túng giá Token. Khuyến nghị các dự án nên xác minh đa chiều khi thiết kế mô hình kinh tế và logic vận hành mã, và khi kiểm toán hợp đồng trước khi triển khai, nên chọn nhiều công ty kiểm toán để kiểm tra chéo.

你可能也喜欢

连续三季下跌后，加密市场第三季度能否迎来企稳窗口？

加密市场在连续两季下跌后，第二季度表现疲软，总市值缩水12.6%至2.1万亿美元，日均交易量下滑，稳定币规模也出现三年来首次收缩。比特币和以太坊价格均创阶段新低，与美股的传统联动逻辑瓦解，主要受现货ETF资金持续流出、美联储政策预期以及企业抛售等因素影响。市场关注焦点高度集中于美联储7月底的议息会议结果，其政策信号将直接影响比特币能否企稳。同时，关键监管法案《CLARITY Act》在国会推进停滞，不确定性持续压制市场风险偏好。尽管整体低迷，少数板块显现增长：预测市场交易量同比大幅上升，代币化收藏品和现实世界资产（RWA）代币化领域也逆势扩张，显示出结构性需求转变。综合来看，市场虽缺乏全面上涨动力，但极端下跌的基础较弱。比特币价格贴近长期均线，交易逻辑已从叙事炒作转向对宏观政策、利率和价格的理性博弈。第三季度能否企稳，将主要取决于美联储政策动向与监管立法的进展。

marsbit10小时前

marsbit10小时前

SpaceX交易权限现已开放：WEEX上线SPCXON交易对

2026年6月，SpaceX完成了史上最大规模的IPO，但大量投资者因券商限制、开户障碍和地域壁垒而无法参与。加密货币交易所WEEX推出了解决方案SPCXON/USDT现货交易对。SPCXON是一种基于Ondo代币化股票框架构建的产品，旨在为美国以外的合格交易者提供追踪SpaceX经济收益的途径，以USDT结算，交易便捷，无传统券商门槛。 SpaceX IPO定价为135美元，首日收盘接近161美元，随后一度冲高至225美元，公司估值约1.75万亿美元。看涨理由基于星链收入增长、无可匹敌的发射频率以及星舰里程碑。看跌观点则认为，其估值已达营收的90-110倍，且存在流通股稀少和即将到来的内部持股解锁等风险。需注意，SPCXON提供的是价格敞口，而非股票所有权，不包含投票权和直接股息。其价格可能相对净资产价值出现溢价或折价，交易者需关注价差。 WEEX平台整合了包括SpaceX、MicroStrategy和Micron在内的多种代币化股权产品，用户可在统一账户内交易加密货币和股权敞口。平台还提供高达400倍杠杆的加密货币期货交易。 WEEX成立于2018年，全球用户超过620万，提供超过1200个现货交易对，并设有1000 BTC保护基金。平台亦提供跟单交易和AI工具等功能。免责声明：本文内容不构成投资建议。

TheNewsCrypto10小时前

TheNewsCrypto10小时前

BIT交易时刻：BTC仍受压于周线200 EMA，被拒后或将重启下跌，昨夜大涨的存储和半导体夜盘开跌

比特币价格维持在66000美元附近，反弹超15%，但正面临68000美元附近的强阻力区，该位置存在大量套牢盘。技术面关注周线200MA（约63333美元）和200EMA（约68328美元）关键位，需突破68000美元或跌破55000美元才能确认方向。市场整体流动性偏低，反弹性质偏谨慎。美股方面，三大股指期货下跌，昨夜暴涨的半导体和存储板块在夜盘普遍回落。超微电脑（SMCI）因订单强劲而逆势大涨。市场关注AI硬件需求是否持续，但原油价格上涨和美债收益率走高带来通胀和利率担忧，给股市施加压力。亚洲市场跟随科技股反弹，但走势不稳。韩国股市冲高回落，半导体股波动；日本股市收跌，日元汇率创多年新低，干预风险值得警惕。接下来需重点关注：AMD的AI活动、谷歌及特斯拉等科技巨头的财报、欧洲央行利率决议以及英特尔财报，这些事件可能影响市场对AI叙事、经济前景和半导体板块的判断。

marsbit11小时前

BIT交易时刻：BTC仍受压于周线200 EMA，被拒后或将重启下跌，昨夜大涨的存储和半导体夜盘开跌

marsbit11小时前

前CFTC主席、Circle总裁Tarbert：一边劝你长期主义，一边自己套现3000万美元

前CFTC主席、Circle总裁希思·塔伯特近期因言行不一引发争议。在公开场合，他多次强调Circle专注于长期发展，呼吁投资者对下跌的股价保持耐心。然而，自Circle上市以来，他持续抛售公司股票，累计套现约3000万美元，且从未增持。塔伯特在加入Circle前，曾于卸任CFTC主席仅27天后便加入做市商城堡证券，后又转至Circle，其职业生涯被指善于利用监管履历和人脉资源，在政商“旋转门”中为金融企业铺路。在城堡证券期间，他处理的业务与其先前监管职责存在潜在利益关联。分析认为，塔伯特精于把握政策与市场时机，将个人资源转化为职业筹码，但投资者却需承担其公开倡导“长期主义”背后的实际风险。

marsbit11小时前

前CFTC主席、Circle总裁Tarbert：一边劝你长期主义，一边自己套现3000万美元

marsbit11小时前

Gate 研究院：加密金融产品掀起“华尔街化”浪潮，是竞争还是融合？

2009年比特币的创世区块暗含对传统金融体系的批判，其理想是建立去中心化、去中介、去银行的点对点金融系统。然而十七年后，比特币现货ETF获批、贝莱德等巨头发行相关产品、CME推出受监管衍生品、RWA（真实世界资产）和代币化国债市场快速增长等现象，显示传统金融正系统性地介入加密资产的发行、定价、托管和分销环节，引发了加密市场是否“华尔街化”的讨论。文章认为，这并非单方面的吞并，而是加密体系与传统金融的双向融合与互补。加密领域提供无许可开放性、24小时交易和可编程结算，但缺乏合规通道、机构级托管和主流分销网络；传统金融则拥有牌照、信任、资金和渠道，但受限于交易时间、跨境门槛和结算效率。双方正朝彼此的核心优势靠拢。这种融合体现为两条路径：一是以Gate为代表的加密交易所，逐步从提供代币化美股、CFD差价合约，发展到接入真实股票、港股、韩股交易，成为连接加密账户与传统券商基础设施的前端入口；二是以Robinhood为代表的传统券商，通过收购加密交易所、推出股票代币和建设自有Layer 2，将加密资产和链上代币化产品整合进其平台。两者的共同目标是争夺下一代综合金融账户的入口，让用户在一个界面内交易多种资产。同时，RWA和链上国债作为资产层的融合正在加速。尽管规模尚小，但代币化国债等产品为链上提供了低波动收益资产，并吸引JP摩根、贝莱德等传统机构参与，测试未来资本市场的底层结算方式。最终，加密与华尔街并非谁征服谁，而是在共同塑造一个更高效、全球化的统一资本市场。用户未来或将在同一个账户中自由交易比特币、股票、ETF、链上国债等多种资产，体验无缝的跨资产配置。去中心化的理想仍在底层协议中延续，而在应用层，一个融合了双方优势的新金融形态正在形成。

marsbit11小时前

marsbit11小时前

交易

现货

热门文章

什么是 $WELL

WELL3, $$WELL：通过 DePIN 和 AI 彻底改变健康与保健介绍在快速发展的数字技术领域，健康和保健行业处于创新的前沿，努力提升患者护理和促进更健康的生活方式。WELL3 是该领域的一位开创性参与者，这是一项开创性的 Web3 项目，旨在彻底改变个人与其健康的互动方式。通过利用去中心化物理基础设施网络（DePIN）、去中心化身份（DID）和人工智能（AI）等技术，WELL3 旨在促进安全、数据驱动的健康旅程。本文将深入探讨 WELL3、$$WELL 的核心方面，包括其功能、创作者、投资者及独特特性。什么是 WELL3, $$WELL？ WELL3 是一个创新平台，旨在重新定义健康与保健的方法。该项目专注于将 DePIN 和 DID 与 AI 系统结合，旨在创造个性化的用户体验，同时确保个人健康数据的安全性和隐私性。拥有超过一百万名预注册用户的亮眼数字，WELL3 的主要使命是通过安全、数据驱动的健康旅程提升人们的福祉。在其核心，WELL3 采用先进的区块链技术，确保用户对个人信息拥有完全控制权。该项目不仅解决了数据安全和可达性方面的挑战，还旨在创建一个由共享更好健康的承诺连接起来的充满活力的社区。 WELL3 的关键特性： DePIN 和 DID：这些技术能够安全地拥有和验证数据，使用户对其信息拥有完全控制权。 AI 集成：通过利用 AI 分析，WELL3 提供个性化的见解和解决方案，量身定制以满足个人健康需求。社区参与：促进一个支持性的环境，用户可以在这里交流，分享经验，互相激励，共同迈向更健康的生活。 WELL3, $$WELL 的创作者关于 WELL3 创作者的身份，在现有信息中尚未明确。随着项目的推进，可能会出现更多详细信息，为这一变革性倡议背后的 visionary 思想提供背景。 WELL3, $$WELL 的投资者 WELL3 得到了众多有影响力的投资实体的支持，凸显了其在健康和保健领域的可靠性和潜力。主要投资者包括： Animoca Brands AWS 三星斯巴达集团 Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz 这些知名组织的支持展示了对 WELL3 使命的强烈信心，为其创新和扩展提供了必要的资源。 WELL3, $$WELL 如何运作？ WELL3 通过把尖端技术融入多链框架，确保用户获得无缝和创新的体验。以下是使 WELL3 在健康市场独具特色的一些因素： 1. 安全的数据所有权通过整合 DePIN 和 DID，用户可以保持对个人健康信息的完全控制。在当今数字时代，这一安全层面至关重要，因为数据泄露和未经授权的访问无处不在。通过 WELL3，数据所有权实现去中心化，使用户能够主动管理自己的信息。 2. 通过 AI 实现个性化 WELL3 利用 AI 驱动的分析为用户提供量身定制的健康见解。通过利用 AI 的力量，平台能够提供个性化的推荐和解决方案，鼓励用户更有效地实现健康目标。 3. 多链框架 WELL3 项目设计适用于多个区块链平台，包括比特币、以太坊、Polygon、Solana、Blast 和 TON。这种多链能力确保用户能够在不同网络之间无缝互动该平台，增强可访问性和可用性。 4. WELL 代币 WELL3 生态系统的核心是 WELL 代币，其用途多种多样，包括效用、治理和奖励。该代币允许参与生态系统，支持健康数据共享，并根据用户在平台上的参与给予激励。 WELL3, $$WELL 的时间线 WELL3 的发展轨迹展示了其在开发过程中的重要里程碑，每个里程碑都有助于项目的整体成功。以下是 WELL3 历史上重要事件的简要时间线： 2024年2月10日：WELL3 启动其 NFT 项目，迅速崛起为 opBNB 链上最大的 NFT 收藏，拥有超过 324,000 名所有者，并在 2024 年 4 月 27 日之前创造了 800 万个 NFT。公开销售：该项目在仅七天内实现了约 15,237.2 ETH 的总锁定价值（TVL），表明市场的强烈兴趣和支持。 WELL ID 启动：平台上已有超过 900,000 用户注册 WELL ID 及其对应的 NFT Ring 白名单，标志着生态系统内显著的采用阶段。合作伙伴关系发展：WELL3 与包括 Animoca Brands、AWS、三星等领先实体建立合作伙伴关系，以增强其生态系统并扩展其影响力。交易量：WELL3 已经促进了超过 1700 万美元的交易，反映其在健康与保健社区不断增长的实用性和参与度。关于 WELL3, $$WELL 的关键点作为一个向健康市场转型的进步倡议，WELL3 确定了一些关键要素，将为其持续成功做出贡献。以下是一些值得注意的关键要点：代币经济学 $$WELL 代币的最大供应量为 420 亿，其中有 71% 用于社区倡议。这种分配策略强调了项目对其用户基础和长期可持续性的承诺。锁仓期为确保生态系统的稳定性，代币将在 24 个月的锁仓期内分批释放，提升用户的信任和信心。生态系统发展 WELL3 的愿景是创建一个全面和可持续的生态系统，以鼓励繁荣的社区参与、促进健康行为，并提供针对健康领域紧迫需求的数字解决方案。市场契合度估值为 5.6 万亿美元的健康产业提供了一个丰厚的机会，WELL3 旨在抓住这一机会。该项目预计的年增长率为 5-10%，在健康意识生活日益上升的趋势中，项目正处于理想位置。可穿戴设备推出 WELL3 Ring，这是一种以加密激励的可穿戴设备，符合对个性化健康数据日益增长的需求。该设备不仅增强了用户体验，还重新定义了在 Web3 语境下与健康互动的含义。结论 WELL3 代表了区块链技术在健康和保健领域整合的重大进展。通过解决数据所有权、个性化和社区参与等关键问题，这一创新平台为提升个人福祉提供了前瞻性解决方案。在显著投资者的强大支持和对先进技术的承诺下，WELL3 将在健康产业产生持久的影响。对于那些寻求在数字时代导航健康复杂性的人来说，WELL3 无疑是一个值得关注的项目，因为它不断发展和壮大。

192人学过发布于 2024.07.14更新于 2024.12.03

如何购买WELL

欢迎来到HTX.com！我们已经让购买Moonwell Artemis（WELL）变得简单而便捷。跟随我们的逐步指南，放心开始您的加密货币之旅。第一步：创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步：前往买币页面，选择您的支付方式信用卡/借记卡购买：使用您的Visa或Mastercard即时购买Moonwell Artemis（WELL）。余额购买：使用您HTX账户余额中的资金进行无缝交易。第三方购买：探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买：在HTX平台上直接与其他用户交易。HTX场外交易台（OTC）购买：为大量交易者提供个性化服务和竞争性汇率。第三步：存储您的Moonwell Artemis（WELL）购买完您的Moonwell Artemis（WELL）后，将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步：交易Moonwell Artemis（WELL）在HTX的现货市场轻松交易Moonwell Artemis（WELL)。访问您的账户，选择您的交易对，执行您的交易，并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

581人学过发布于 2024.12.10更新于 2026.06.02

Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

文章摘要

Giới Thiệu Bối Cảnh

Phân Tích Sự Kiện và Cuộc Tấn Công

Tổng Kết

热门币种推荐

相关问答

你可能也喜欢

连续三季下跌后，加密市场第三季度能否迎来企稳窗口？

SpaceX交易权限现已开放：WEEX上线SPCXON交易对

BIT交易时刻：BTC仍受压于周线200 EMA，被拒后或将重启下跌，昨夜大涨的存储和半导体夜盘开跌

前CFTC主席、Circle总裁Tarbert：一边劝你长期主义，一边自己套现3000万美元

Gate 研究院：加密金融产品掀起“华尔街化”浪潮，是竞争还是融合？

交易

热门文章

什么是 $WELL

如何购买WELL

相关讨论

热门问答

热门分类

热门标签