Sebuah 'Ledakan Diri' yang Dirancang dengan Cermat: Analisis Serangan PGNLZ

marsbit发布于2026-01-28更新于2026-01-28

文章摘要

**Analisis Serangan PGNLZ: Eksploitasi Model Ekonomi Deflasioner** Pada 27 Januari 2026, sebuah serangan canggih terjadi pada proyek **PGNLZ** di BNB Smart Chain, mengakibatkan kerugian sekitar **$100.000 USD**. Penyerang memanfaatkan model token deflasioner proyek untuk memanipulasi harga dan menguras pool likuiditas. **Langkah-Langkah Serangan:** 1. Penyerang meminjam flash loan **1.059 BTCB** dari Moolah Protocol. 2. BTCB dijadikan jaminan di Venus Protocol untuk meminjam **30.000.000 USDT**. 3. Sebagian besar USDT (23.337.952) digunakan untuk membeli **982.506 PGNLZ** di PancakeSwap, yang kemudian dikirim ke alamat mati (`0xdead`) untuk **dihancurkan (burn)**. Tindakan ini secara drastis mengurangi suplai token dalam pool. 4. Penyerang kemudian memicu fungsi penjualan (`swapExactTokensForTokensSupportingFeeOnTransferTokens`), yang mengaktifkan mekanisme `_executeBurnFromLP` dalam kontrak. 5. Fungsi ini membakar jumlah PGNLZ yang sangat besar (`pendingBurnFromLP`) dari pool likuiditas, menyisakan hanya **0.00000001 PGNLZ**. 6. Pembakaran masif ini menyebabkan harga PGNLZ melonjak **40 miliar kali lipat**, dari $0.1 menjadi $234 triliun per token. 7. Dengan harga yang dimanipulasi, penyerang mengosongkan pool likuiditas yang tersisa, melunasi pinjaman flash loan, dan meraup keuntungan. **Akar Masalah:** Kerentanan utama terletak pada **model ekonomi deflasioner** yang tidak memiliki pemeriksaan yang memadai saat membakar token dari pool likuiditas. Hal ini memungk...

Latar Belakang

Pada 27 Januari 2026, kami memantau serangan terhadap proyek PGNLZ di BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

Setelah analisis mendetail, penyerang secara terus-menerus melancarkan serangan terhadap proyek PGNLZ pada 27 Januari 2026, serangan ini menyebabkan kerugian sekitar 100 ribu USD.

Analisis Serangan dan Peristiwa

Penyerang pertama-tama meminjam flash loan sebesar 1.059 BTCB dari Moolah Protocol,

Kemudian, menjaminkan 1.059 BTCB di Venus Protocol, untuk meminjam (borrow) 30.000.000 USDT.

Selanjutnya, penyerang memanggil fungsi swapTokensForExactTokens di PancakeSwap, menggunakan 23.337.952 USDT untuk menukar 982.506 PGNLZ, tetapi kemudian menghancurkan (burn) PGNLZ ini (dikirim ke alamat 0xdead).

Sebelum penukaran, PancakeSwap Pool memiliki 100.901 USDT dan 982.506 PGNLZ, saat itu harga PGNLZ adalah 1 PGNLZ = 0,1 USDT. Setelah penukaran selesai, PancakeSwap Pool menyisakan 23.438.853 USDT dan 4.240 PGNLZ, saat ini harga PGNLZ adalah 1 PGNLZ = 5.528 USDT.

Kemudian, penyerang memanggil fungsi swapExactTokensForTokensSupportingFeeOnTransferTokens, fungsi ini terutama mendukung Token dengan Biaya Transfer (Fee-On Transfer Token), yaitu token yang dikenakan biaya saat jual beli. PGNLZ menggunakan _update untuk menangani biaya transaksi, rantai panggilannya adalah: transferFrom -> _spendAllowance -> _transfer -> _update

Karena kali ini adalah penjualan (sell), maka akan memanggil _handleSellTax.

Mari kita lihat bagaimana _executeBurnFromLP diimplementasikan,

Dapat dilihat, _executeBurnFromLP akan menggunakan _update untuk membakar (burn) sejumlah PGNLZ sebanyak pendingBurnFromLP. Pada blok sebelumnya, query menunjukkan pendingBurnFromLP adalah 4.240.113.074.578.781.194.669.

Setelah pembakaran (burn), LP Pool hanya menyisakan 0,00000001 PGNLZ, saat ini 1 PGNLZ = 234.385.300.000.000 USDT, telah naik 40 Miliar kali lipat.

Akhirnya, penyerang mengosongkan LP Pool, melunasi pinjaman flash loan, dan mendapatkan keuntungan 100 ribu USDT.

Kesimpulan

Penyebab kerentanan ini adalah model ekonomi deflasioner, yang tidak melakukan verifikasi saat memotong biaya atau membakar LP Pool. Hal ini memungkinkan penyerang memanipulasi harga Token dengan memanfaatkan karakteristik deflasioner. Disarankan agar pihak proyek melakukan verifikasi多方验证 (berbagai verifikasi) dalam merancang model ekonomi dan logika operasional kode, serta memilih beberapa perusahaan audit untuk audit silang sebelum kontrak diluncurkan.

你可能也喜欢

突发，谷歌地球紧急撤回Nano Banana 2生图功能！

谷歌地球紧急撤回了其新集成的AI图像生成功能Nano Banana 2。该功能允许用户直接在谷歌地球界面中，基于真实地理坐标和卫星影像，通过文本提示生成或修改场景图像，实现如历史场景复原、未来城市构想等“言出法随”般的视觉创作。然而，功能上线后迅速被用户“玩坏”，例如将美国独立纪念馆等历史地标改造成“末日废墟”或加入僵尸等元素，引发了关于误导和历史严肃性的担忧。同时，该功能暂不支持街景视角，且生成结果被部分专业人士批评为缺乏空间严谨性的“AI泔水”。因效果过于逼真及潜在滥用风险，谷歌在专家反对后已紧急撤回该功能，表示将“加强防护措施”后再发布。技术上，Nano Banana 2采用了“地理空间约束”生成，其输入包含卫星原图、3D地形与相机参数，确保生成内容贴合真实地理数据。它还能调用知识库为地标自动生成信息图。此举被视为谷歌利用其独有的海量地理数据优势，在AI图像赛道开辟“基于真实地理的可视化”新战场，将竞争从“画得好看”提升到“改造地球”的维度。

marsbit8分钟前

marsbit8分钟前

奥特曼承认：高估了AI抢饭碗！黄仁勋：失业论完全搞反了

2025年10月，OpenAI CEO山姆·奥特曼曾预言可能出现由AI管理的大公司。然而在2026年7月的播客中，他改口称人们“并不真正想要一个AI CEO”，因为公司决策需要明确的责任归属和真人间的信任。他承认自己高估了AI消灭初级白领岗位的速度，“就业末日”大概率不会到来。几乎同时，英伟达CEO黄仁勋在YC创业课上指出，“AI毁掉工作”的叙事完全搞反了。他认为，AI替代的是工作中的具体“任务”，而非整个“工作”。例如放射科医生和软件工程师，虽然AI承担了更多读片和写代码任务，但这些岗位的数量反而在增长，因为效率提升后业务规模扩大，产生了更多对沟通、判断、协调等AI无法替代的人类技能的需求。马里兰大学与LinkUp的数据显示，截至2025年第四季度，美国整体招聘需求未被AI压垮，明确面向应届生的岗位比例甚至有所回升。报告指出，年轻员工可能更受益于AI工具，它能快速提供经验，使其变得“便宜又好用”。然而，挑战依然存在：AI最先接管的正是数据录入、基础分析等标准化入门任务，这使得新人积累初期经验的传统路径变窄，入门台阶正在升高。两位领袖的观点共同揭示了一个趋势：AI越强大，人类工作的核心价值就越向承担责任、建立信任、做出最终判断等层面集中。这些无法被机器替代的部分，构成了个人真正的职业护城河。

marsbit14分钟前

marsbit14分钟前

美联储重大变革？报道：沃什考虑减少议息会议频率，打破 40 年惯例

美联储主席沃什正考虑削减联邦公开市场委员会每年定期议息会议的次数，这可能是美联储数十年来最重大的运作方式变革之一。根据报道，沃什在本周会议上提出了调整会议频率的想法，新安排或在9月前敲定。此举将打破自1981年沿用至今的每年八次会议的惯例。削减会议次数意味着利率投票机会减少，可能削弱美联储对经济数据的反应能力，并减少市场获取政策信号的渠道，逆转其长期强化的信息透明度趋势。法律仅要求美联储每年至少召开四次会议。值得注意的是，沃什此前曾表示四次会议“不够”，与当前削减方向存在矛盾。自1981年确立现行安排以来，固定的会议节奏为市场提供了可预期的框架。减少会议将压缩外界了解美联储政策判断的信息窗口。这与沃什上任后压缩政策声明篇幅、减少公开表态的风格一脉相承。历史上，美联储会议频率并非固定，在上世纪中叶曾更为频繁。这是沃什自今年5月上任以来推行“制度改革”的一部分，其改革方向与1988年一份内部评估报告的结论相悖，该报告当时认为八次会议的安排是适当的。若方案落地，其对市场沟通和政策灵活性的影响将备受关注。

marsbit29分钟前

marsbit29分钟前

每周编辑精选 Weekly Editor's Picks（0725-0731）

**每周编辑精选（0725-0731）摘要** 本文筛选深度分析，滤除资讯噪音，带来一周核心洞察。 **宏观局势**：美联储迎来近年“最不确定”会议。尽管经济数据为等待提供空间，但高通胀、地缘风险及官员鹰派表态，令市场无法完全排除加息风险，并已为此付费。 **投资与创业**： * 加密投资是长期心态博弈，获胜者需看清资产本质、确信趋势并能承受深度回撤。建议长线布局比特币与优质公链。 * 全球股市（尤科技股）呈现“币圈化”：叙事压倒估值，杠杆放大情绪，社交媒介加速共识极端化。 * Hyperliquid、Polymarket等龙头平台的跨界尝试遇阻，核心难点在于复制原有赛道的用户习惯与流动性深度。 * 多个加密协议收入增长但代币价格不涨，原因在于内部抛压、负面情绪及竞争。好协议不等于好代币，需审视收入、分配与释放机制。 **AI与存储**： * 英伟达信用违约率暴涨，反映市场对AI云设施扩张风险的定价。中国芯片产业崛起正撼动全球存储定价逻辑。 * 存储板块“一夜惊魂”是基本面与预期面脱节，市场已开始为2027年潜在供给过剩提前定价。 * AI烧钱凶猛，市场耐心受考验。多空分歧在于：需求真实但供给受限 vs. 未来回报可见度低。 * SK海力士虽录得史上最赚钱季度，但股价仍“不及预期”，显示市场对其未来增长空间的定价存在分歧。 **政策与稳定币**：美国《Clarity法案》推进至最后阶段，但道德条款等关键分歧仍存，且需与其他争议法案争夺有限表决时间，年内落地概率被下调。若未通过，对加密市场冲击或有限，但将增加未来立法难度。 **CeFi & DeFi**：Ondo代币近期上涨，源于其在链上交易美股主线动作密集，既占据上游代币化资产份额，又向下游拓展保证金应用。但受制于整体市场颓势，涨势更多是短期资金博弈。 **以太坊与扩容**：Lido正启动将800多万枚ETH迁移至Pectra升级后的新型验证器架构，这代表了staking资本管理效率的结构性提升，但不会直接降低用户Gas费用。当前ETH价格走弱，部分源于投资者对其价值增长逻辑感到困惑。 **其他要点**：TradeXYZ平台对A股新股定价展现高精准度；Pons平台币半月暴涨登顶Robinhood Chain；币印破产案例警示平台钱包并非资产托管；一周热点还包括美联储按兵不动、MiCA落地欧洲、长鑫科技上市创纪录、OpenAI称未来12个月将“震撼世界”等。

marsbit48分钟前

marsbit48分钟前

少投入不是苹果的免死金牌

《少投入不是苹果的免死金牌》一文指出，虽然苹果在AI浪潮中因资本开支克制而一度受到市场青睐，但其面临的挑战正在显现。文章首先描述了市场的反差：当Meta、谷歌等巨头因巨额AI投入引发担忧时，苹果在AI领域的迟缓进展反而被视为“亮点”，其股价一度上涨。然而，这种“全靠同行衬托”的领先难以持续。随后，文章分析了苹果最新财报。尽管2026财年第三财季营收与净利润均创同期历史新高，主要得益于iPhone和Mac的强劲销售，但财报发布后股价却大幅下跌。原因在于苹果对下一季度的增长指引低于市场预期。核心问题在于供应链。AI热潮导致内存和芯片需求激增、价格上涨及产能紧张，严重波及苹果。其Mac产品线已因高端芯片供应不足而受限，并被迫提价。外界预测iPhone新品也将大幅涨价，这可能影响未来销量。为应对供应链风险，苹果库存大幅增加，并寻求与中企合作采购内存芯片，但此举面临政治阻力。与其他科技巨头动辄数千亿美元的AI资本开支相比，苹果的资本开支不仅未增，反而下降，这使其保持了健康的现金流。但同时，苹果研发费用大幅增长，却未能在AI领域取得显著成果，形成反差。文章总结，苹果虽未在AI烧钱竞赛中陷得太深，却无法避免由这场竞赛引发的供应链与成本冲击。即将卸任的库克对公司未来表示信心，但苹果能否在AI时代保持领先，仍存疑问。

marsbit1小时前

交易

现货

热门文章

什么是 $WELL

WELL3, $$WELL：通过 DePIN 和 AI 彻底改变健康与保健介绍在快速发展的数字技术领域，健康和保健行业处于创新的前沿，努力提升患者护理和促进更健康的生活方式。WELL3 是该领域的一位开创性参与者，这是一项开创性的 Web3 项目，旨在彻底改变个人与其健康的互动方式。通过利用去中心化物理基础设施网络（DePIN）、去中心化身份（DID）和人工智能（AI）等技术，WELL3 旨在促进安全、数据驱动的健康旅程。本文将深入探讨 WELL3、$$WELL 的核心方面，包括其功能、创作者、投资者及独特特性。什么是 WELL3, $$WELL？ WELL3 是一个创新平台，旨在重新定义健康与保健的方法。该项目专注于将 DePIN 和 DID 与 AI 系统结合，旨在创造个性化的用户体验，同时确保个人健康数据的安全性和隐私性。拥有超过一百万名预注册用户的亮眼数字，WELL3 的主要使命是通过安全、数据驱动的健康旅程提升人们的福祉。在其核心，WELL3 采用先进的区块链技术，确保用户对个人信息拥有完全控制权。该项目不仅解决了数据安全和可达性方面的挑战，还旨在创建一个由共享更好健康的承诺连接起来的充满活力的社区。 WELL3 的关键特性： DePIN 和 DID：这些技术能够安全地拥有和验证数据，使用户对其信息拥有完全控制权。 AI 集成：通过利用 AI 分析，WELL3 提供个性化的见解和解决方案，量身定制以满足个人健康需求。社区参与：促进一个支持性的环境，用户可以在这里交流，分享经验，互相激励，共同迈向更健康的生活。 WELL3, $$WELL 的创作者关于 WELL3 创作者的身份，在现有信息中尚未明确。随着项目的推进，可能会出现更多详细信息，为这一变革性倡议背后的 visionary 思想提供背景。 WELL3, $$WELL 的投资者 WELL3 得到了众多有影响力的投资实体的支持，凸显了其在健康和保健领域的可靠性和潜力。主要投资者包括： Animoca Brands AWS 三星斯巴达集团 Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz 这些知名组织的支持展示了对 WELL3 使命的强烈信心，为其创新和扩展提供了必要的资源。 WELL3, $$WELL 如何运作？ WELL3 通过把尖端技术融入多链框架，确保用户获得无缝和创新的体验。以下是使 WELL3 在健康市场独具特色的一些因素： 1. 安全的数据所有权通过整合 DePIN 和 DID，用户可以保持对个人健康信息的完全控制。在当今数字时代，这一安全层面至关重要，因为数据泄露和未经授权的访问无处不在。通过 WELL3，数据所有权实现去中心化，使用户能够主动管理自己的信息。 2. 通过 AI 实现个性化 WELL3 利用 AI 驱动的分析为用户提供量身定制的健康见解。通过利用 AI 的力量，平台能够提供个性化的推荐和解决方案，鼓励用户更有效地实现健康目标。 3. 多链框架 WELL3 项目设计适用于多个区块链平台，包括比特币、以太坊、Polygon、Solana、Blast 和 TON。这种多链能力确保用户能够在不同网络之间无缝互动该平台，增强可访问性和可用性。 4. WELL 代币 WELL3 生态系统的核心是 WELL 代币，其用途多种多样，包括效用、治理和奖励。该代币允许参与生态系统，支持健康数据共享，并根据用户在平台上的参与给予激励。 WELL3, $$WELL 的时间线 WELL3 的发展轨迹展示了其在开发过程中的重要里程碑，每个里程碑都有助于项目的整体成功。以下是 WELL3 历史上重要事件的简要时间线： 2024年2月10日：WELL3 启动其 NFT 项目，迅速崛起为 opBNB 链上最大的 NFT 收藏，拥有超过 324,000 名所有者，并在 2024 年 4 月 27 日之前创造了 800 万个 NFT。公开销售：该项目在仅七天内实现了约 15,237.2 ETH 的总锁定价值（TVL），表明市场的强烈兴趣和支持。 WELL ID 启动：平台上已有超过 900,000 用户注册 WELL ID 及其对应的 NFT Ring 白名单，标志着生态系统内显著的采用阶段。合作伙伴关系发展：WELL3 与包括 Animoca Brands、AWS、三星等领先实体建立合作伙伴关系，以增强其生态系统并扩展其影响力。交易量：WELL3 已经促进了超过 1700 万美元的交易，反映其在健康与保健社区不断增长的实用性和参与度。关于 WELL3, $$WELL 的关键点作为一个向健康市场转型的进步倡议，WELL3 确定了一些关键要素，将为其持续成功做出贡献。以下是一些值得注意的关键要点：代币经济学 $$WELL 代币的最大供应量为 420 亿，其中有 71% 用于社区倡议。这种分配策略强调了项目对其用户基础和长期可持续性的承诺。锁仓期为确保生态系统的稳定性，代币将在 24 个月的锁仓期内分批释放，提升用户的信任和信心。生态系统发展 WELL3 的愿景是创建一个全面和可持续的生态系统，以鼓励繁荣的社区参与、促进健康行为，并提供针对健康领域紧迫需求的数字解决方案。市场契合度估值为 5.6 万亿美元的健康产业提供了一个丰厚的机会，WELL3 旨在抓住这一机会。该项目预计的年增长率为 5-10%，在健康意识生活日益上升的趋势中，项目正处于理想位置。可穿戴设备推出 WELL3 Ring，这是一种以加密激励的可穿戴设备，符合对个性化健康数据日益增长的需求。该设备不仅增强了用户体验，还重新定义了在 Web3 语境下与健康互动的含义。结论 WELL3 代表了区块链技术在健康和保健领域整合的重大进展。通过解决数据所有权、个性化和社区参与等关键问题，这一创新平台为提升个人福祉提供了前瞻性解决方案。在显著投资者的强大支持和对先进技术的承诺下，WELL3 将在健康产业产生持久的影响。对于那些寻求在数字时代导航健康复杂性的人来说，WELL3 无疑是一个值得关注的项目，因为它不断发展和壮大。

227人学过发布于 2024.07.14更新于 2024.12.03

如何购买WELL

欢迎来到HTX.com！我们已经让购买Moonwell Artemis（WELL）变得简单而便捷。跟随我们的逐步指南，放心开始您的加密货币之旅。第一步：创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步：前往买币页面，选择您的支付方式信用卡/借记卡购买：使用您的Visa或Mastercard即时购买Moonwell Artemis（WELL）。余额购买：使用您HTX账户余额中的资金进行无缝交易。第三方购买：探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买：在HTX平台上直接与其他用户交易。HTX场外交易台（OTC）购买：为大量交易者提供个性化服务和竞争性汇率。第三步：存储您的Moonwell Artemis（WELL）购买完您的Moonwell Artemis（WELL）后，将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步：交易Moonwell Artemis（WELL）在HTX的现货市场轻松交易Moonwell Artemis（WELL)。访问您的账户，选择您的交易对，执行您的交易，并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

623人学过发布于 2024.12.10更新于 2026.06.02