一次精心设计的“自爆”：PGNLZ攻击事件分析
2026年1月27日，BNB Smart Chain上发生针对PGNLZ项目的攻击事件，造成约10万美元损失。攻击者首先通过Moolah Protocol闪电贷借入1059枚BTCB，并在Venus Protocol抵押后借出3000万USDT。随后在PancakeSwap用2333万USDT兑换982,506枚PGNLZ并转入销毁地址，人为造成流动性池中PGNLZ数量急剧减少，使代币价格从0.1 USDT飙升至5528 USDT。
攻击者随后调用支持手续费代币交易的函数，触发PGNLZ合约的_handleSellTax机制。该机制通过_executeBurnFromLP函数销毁巨额数量的PGNLZ（达4.24*10^18枚），导致流动性池中仅剩0.00000001枚PGNLZ，价格被拉高至234万亿USDT的天文数字。最终攻击者掏空流动性池，还清闪电贷后获利离场。
根本原因在于项目通缩经济模型存在缺陷，在扣费和销毁LP池代币时未进行有效验证。建议项目方在设计经济模型时加强多维度验证，并采用多家审计公司交叉审计。
marsbit01/28 12:14
