Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

marsbit發佈於 2026-01-28更新於 2026-01-28

文章摘要

Phân tích sự kiện tấn công PGNLZ: Vào ngày 27/1/2026, tin tặc đã khai thác lỗ hổng trong dự án PGNLZ trên BNB Smart Chain, gây thiệt hại khoảng 100.000 USD. Tin tặc sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB, sau đó thế chấp trên Venus Protocol để vay 30.000.000 USDT. Tiếp theo, họ chuyển đổi 23.337.952 USDT lấy 982.506 PGNLZ trên PancakeSwap rồi chuyển số token này vào ví 0xdead (hủy token). Hành động này làm thay đổi tỷ lệ trong pool, đẩy giá PGNLZ từ 0,1 USDT lên 5.528 USDT. Tin tặc sau đó gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, kích hoạt cơ chế tính phí _handleSellTax và _executeBurnFromLP, khiến LP Pool bị đốt gần như toàn bộ token (chỉ còn 0,00000001 PGNLZ). Giá token tăng vọt 40 tỷ lần, cho phép tin tặc rút toàn bộ pool, trả lại flash loan và thu lợi 100.000 USD. Nguyên nhân lỗi đến từ mô hình kinh tế giảm phát không được kiểm tra kỹ, cho phép thao túng giá. Khuyến nghị dự án nên kiểm tra chéo hợp đồng với nhiều đơn vị audit trước khi triển khai.

Giới Thiệu Bối Cảnh

Vào ngày 27 tháng 1 năm 2026, chúng tôi đã giám sát được một sự kiện tấn công nhắm vào dự án PGNLZ trên BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

Sau khi phân tích chi tiết, kẻ tấn công đã liên tục phát động các cuộc tấn công vào dự án PGNLZ vào ngày 27 tháng 1 năm 2026, vụ tấn công đã gây thiệt hại khoảng 100.000 USD.

Phân Tích Sự Kiện và Cuộc Tấn Công

Kẻ tấn công đầu tiên đã vay flash loan 1.059 BTCB từ Moolah Protocol,

Sau đó, thế chấp 1.059 BTCB trong Venus Protocol, để vay 30.000.000 USDT.

Tiếp theo, kẻ tấn công đã gọi hàm swapTokensForExactTokens trên PancakeSwap, sử dụng 23.337.952 USDT để đổi lấy 982.506 PGNLZ, nhưng lại đốt (chuyển đến 0xdead) số PGNLZ này.

Trước khi hoán đổi, PancakeSwap Pool có 100.901 USDT và 982.506 PGNLZ, lúc này giá PGNLZ là 1 PGNLZ = 0,1 USDT. Sau khi hoán đổi, PancakeSwap Pool còn lại 23.438.853 USDT và 4.240 PGNLZ, lúc này, giá PGNLZ là 1 PGNLZ = 5.528 USDT.

Sau đó, kẻ tấn công gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, hàm này chủ yếu hỗ trợ Token có phí chuyển khoản (Fee-On Transfer Token). PGNLZ sử dụng _update để xử lý phí giao dịch, chuỗi gọi cụ thể là: transferFrom -> _spendAllowance -> _transfer -> _update

Vì lần này là bán (sell), nên sẽ gọi đến _handleSellTax.

Chúng ta hãy xem _executeBurnFromLP được triển khai như thế nào,

Có thể thấy, _executeBurnFromLP sẽ sử dụng _update để đốt số lượng PGNLZ pendingBurnFromLP. Ở block trước đó, truy vấn được pendingBurnFromLP là 4.240.113.074.578.781.194.669.

Sau khi đốt, LP Pool chỉ còn lại 0,00000001 PGNLZ, lúc này 1 PGNLZ = 234.385.300.000.000 USDT, đã tăng 40 Tỷ lần.

Cuối cùng, kẻ tấn công đã rút cạn LP Pool, trả hết flash loan và thu lợi 100 nghìn USDT.

Tổng Kết

Nguyên nhân của lỗ hổng này là do mô hình kinh tế giảm phát (deflationary economic model), khi trừ phí hoặc Đốt LP Pool đã không được xác minh. Điều này dẫn đến việc kẻ tấn công lợi dụng đặc tính giảm phát để thao túng giá Token. Khuyến nghị các dự án nên xác minh đa chiều khi thiết kế mô hình kinh tế và logic vận hành mã, và khi kiểm toán hợp đồng trước khi triển khai, nên chọn nhiều công ty kiểm toán để kiểm tra chéo.

你可能也喜歡

血赚240万，这9个内幕地址最懂美伊战争

5月18日，Bubblemaps团队披露，在预测市场平台Polymarket上发现九个高度关联的匿名账户。这些账户专注于押注2026年美伊冲突相关的军事事件，总计净赚超过240万美元，胜率高达98%。调查发现，这些账户的投注时机极为精准，往往在关键军事行动发生前几天下注，且偏好低赔率的长线选项。资金路径显示，它们通过中心化交易所转入共享钱包网络，疑似使用专业服务隐藏痕迹。其中四个核心账户各赚约40万美元。它们参与了包括2月28日美国首次打击伊朗、伊朗最高领袖被清除等关键事件的预测，甚至通过分散下注和少量亏损单来掩饰行为。此次事件涉及的利润是此前一宗美军士兵内幕交易案的六倍。Polymarket平台虽已建立监控系统并明令禁止内幕交易，但完全杜绝仍存挑战。与此同时，市场上甚至出现了专门帮助用户“跟单”疑似内幕交易地址的争议性服务。

marsbit32 分鐘前

marsbit32 分鐘前

早报 | Michael Saylor 表示本周买入的是债券而非比特币；StablR 遭攻击损失约 280 万美元；美国国会再推比特币储备法案

早报摘要：FTX前律所与审计机构同意支付6600万美元就欺诈指控达成和解。稳定币项目StablR遭攻击，损失约280万美元。美国国会再推比特币储备法案，共和党拟推动囤积全球5%的比特币。MicroStrategy创始人Michael Saylor澄清本周购买的是债券而非比特币。以太坊基金会频遭质疑，有研究员为其辩护称其使命是建设协议。此外，多位对市场监管持怀疑态度的CFTC官员被停职并离职。市场方面，过去24小时，以太坊链上热门Meme代币前五为HEX、SHIB、LINK、PEPE、mUSD；Solana链上前五为TROLL、neet、WORLDCUP、HANTA、Buttcoin；Base链上前五为TOSHI、KEYCAT、BRETT、CLANKER、LUNA。观点与分析文章指出，代币化资产（RWA）市场规模已突破300亿美元，两年增长超10倍，正改变资产形态与金融系统构建。另一篇文章从五层金融堆栈的角度，拆解了去中心化衍生品交易所Hyperliquid的成功在于其从底层清算层开始扎实构建基础设施的策略。

链捕手1 小時前

早报 | Michael Saylor 表示本周买入的是债券而非比特币；StablR 遭攻击损失约 280 万美元；美国国会再推比特币储备法案

链捕手1 小時前

SuperEx 的火星探索梦想：数字货币是打通星际时代经济往来的钥匙

2016年，马斯克在国际宇航大会上公布了火星移民计划。2017年，迪拜政府也推出了“火星科学城市项目”。SuperEx的创立初衷正是向人类探索星空的勇气致敬，并决定成立太空基金，资助包括马斯克火星计划在内的全球太空探索项目。用户在SuperEx的每一笔交易，其部分盈利都将用于支持人类的火星探索事业。从探索火星到星际移民，不仅需要科技突破，经济体系也需适应星际时代。主权货币难以在星际间自由流通，而数字货币凭借其去中心化、无国界的特性，被认为是打通未来星际经济往来的关键。Web3.0技术为数字货币的发展提供了土壤，使其更具开放性、安全性和自主性。现实中，加密货币体系正在重塑未来：DAO组织在全球兴起（如SuperEx DAO）、美国政府推动加密货币立法、高盛等传统金融机构提供加密服务、法拉利等企业接受加密货币支付。这些迹象表明数字货币的影响力与日俱增。 SuperEx致力于搭建全球首家基于Web3.0的数字货币交易平台，为未来星际时代的经济体系奠定基石。平台目前拥有超过1000万用户，支持1000多种币种的交易，并整合了去中心化钱包，兼顾交易效率与资产安全。 SuperEx的最终目标是建立完全去中心化的DAO自治，打破传统公司架构，实现社区共治。目前其DAO已覆盖全球20多个国家和地区。SuperEx的愿景是创造一个自由、无边界的金融世界，推动整个数字货币行业共同发展，成为迈向星际时代的助力。

链捕手1 小時前

链捕手1 小時前

V神终于松口了，ETH才是以太坊最重要的产品

5月25日，以太坊联合创始人Vitalik Buterin发文阐述其对以太坊基金会（EF）未来方向的个人看法。他强调，以太坊不应向主流趋势妥协，而必须坚持令人惊叹（impressive）并贯彻抗审查、开放、隐私、安全（CROPS）的价值观。 Vitalik指出，EF的角色应是生态中一个具有明确职能的节点，而非中心。EF资源有限，仅持有约0.16%的ETH，其设计初衷也非永久管家，因此未来将更聚焦于对CROPS至关重要、且无人去做的事，并做出艰难选择，将部分活动与人才转移至外部。技术层面，Vitalik认为以太坊不应单纯追求高TPS，而应在CROPS维度做到令人折服。核心目标包括：1. 利用AI辅助的形式化验证，打造可证明无漏洞的以太坊；2. 实现高可用性的链上共识，兼具传统BFT和比特币PoW风格的抗攻击属性；3. 推进“中介最小化”，建立通用、减少中介依赖的交易发送机制。 Vitalik明确表示，以太坊最高价值的产品是ETH，其个人近90%的净资产为ETH。他认为上述技术特性有利于支撑ETH作为资产的价值。未来的EF将更像一艘立场鲜明、规模精干但能长久存在的“小船”，专注于确保以太坊为世界带来真正有意义的东西。

marsbit1 小時前

V神终于松口了，ETH才是以太坊最重要的产品

以太坊联合创始人Vitalik Buterin近日发文阐述了对以太坊基金会未来方向的个人看法。他强调，以太坊不应迎合主流趋势，而必须坚持令人惊叹（impressive），并贯彻抗审查、开放、隐私、安全（CROPS）的价值观。他认为，以太坊最核心的产品是ETH，并透露个人近90%的净资产为ETH。 Vitalik指出，以太坊基金会的角色应是生态中一个具有明确职能的节点，而非中心，其资源将专注于对CROPS至关重要且无人替代的工作。基金会将进行转型，采取更鲜明立场，追求长期存在而非无限扩张。在技术层面，Vitalik主张以太坊应在CROPS维度做到极致，而非单纯追求高TPS。具体目标包括：打造可证明无漏洞的以太坊、实现高可用性的链上共识、以及推动“中介最小化”，减少交易对中间层的依赖。这些特性将巩固ETH作为资产的价值。他总结道，未来的以太坊基金会将更精简、立场更鲜明，致力于确保以太坊为世界带来真正有意义的东西。

Odaily星球日报1 小時前

交易

現貨

合約

熱門文章

什麼是 $WELL

WELL3, $$WELL：利用 DePIN 和 AI 變革健康和健身簡介在數字科技迅速發展的環境中，健康和健身行業站在創新的最前沿，努力改善病人護理並推廣更健康的生活方式。在這個領域中的一個突破性參與者是 WELL3，這是一個開創性的 Web3 項目，旨在徹底改變個人與健康的互動方式。通過利用去中心化的實體基礎設施網絡（DePIN）、去中心化身份（DID）和人工智能（AI）等技術，WELL3 努力促進安全、數據驅動的健康旅程。這篇全面的文章深入探討 WELL3 和 $$WELL 的核心方面，探索其功能、創建者、投資者和獨特特點。 WELL3, $$WELL 是什麼？ WELL3 是一個創新的平台，旨在重新定義對健康和健身的看法。專注於整合 DePIN、DID 和 AI 系統，該項目旨在創建個性化的用戶體驗，同時確保個人健康數據的安全和隱私。擁有超過一百萬名預註冊用戶的驚人數字，WELL3 的主要使命是通過安全、數據驅動的健康旅程增強福祉。 WELL3 的核心使用先進的區塊鏈技術，以確保用戶擁有對其個人信息的完全控制。該項目不僅應對了數據安全和可訪問性的挑戰，還希望建立一個因共同致力於更好健康而聯繫在一起的活躍社區。 WELL3 的主要特點： DePIN 和 DID：這些技術使數據的安全擁有和認證成為可能，讓用戶對其信息擁有完全控制。 AI 整合：利用 AI 數據分析，WELL3 提供根據個人健康需求量身定制的見解和解決方案。社區參與：促進一個支持的環境，使用戶可以互相連接、分享經驗，並互相激勵以追求更健康的生活。 WELL3, $$WELL 的創建者 WELL3 的創建者身份在現有的信息中仍未明確。隨著項目的進展，可能會出現更多細節，揭示出這一變革性倡議背後的遠見卓識。 WELL3, $$WELL 的投資者 WELL3 獲得了來自多個影響力投資機構的支持，展示了其在健康和健身領域的可信度和潛力。值得注意的投資者包括： Animoca Brands AWS Samsung The Spartan Group Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz 這些知名組織的支持展示了對 WELL3 使命的強烈信念，為其創新和擴大服務提供了必要的資源。 WELL3, $$WELL 如何運作？ WELL3 通過在多鏈框架中融合尖端技術，確保無縫和創新的用戶體驗。以下是一些將 WELL3 獨特定位於健身市場的因素： 1. 安全的數據擁有權通過整合 DePIN 和 DID，用戶可以完全控制其個人健康信息。這種安全層在當今數字時代極為重要，因為數據洩露和未授權訪問隨處可見。通過 WELL3，數據擁有權是去中心化的，使用戶能夠主動管理其信息。 2. 通過 AI 個性化 WELL3 實施了基於 AI 的分析，為用戶提供量身定制的健康見解。通過利用 AI 的力量，該平台可以提供個性化的建議和解決方案，鼓勵用戶更有效地實現他們的健康目標。 3. 多鏈框架 WELL3 項目設計為跨多個區塊鏈平台運作，包括比特幣、以太坊、Polygon、Solana、Blast 和 TON。這種多鏈能力確保用戶能夠無縫地在不同網絡之間互動，提升可訪問性和可用性。 4. WELL 代幣 WELL3 生態系統的核心是 WELL 代幣，該代幣具有多種功能，包括實用性、治理和獎勵。該代幣允許參與生態系統，支持健康數據共享，並根據用戶與平台的互動進行獎勵。 WELL3, $$WELL 的時間表 WELL3 的發展過程中展示了重要的里程碑事件，每個事件都為項目的整體成功做出了貢獻。以下是 WELL3 歷史中關鍵事件的簡要時間表： 2024年2月10日：WELL3 推出了其 NFT 項目，迅速崛起為 opBNB 鏈上最大的 NFT 收藏，擁有超過 324,000 名擁有者，並在 2024 年 4 月 27 日前創建超過 800 萬個 NFT。公開銷售：該項目在短短七天內達到約 15,237.2 ETH 的總鎖定價值（TVL），顯示出強勁的市場興趣和支持。 WELL ID 推出：平台吸引了超過 900,000 名用戶註冊 WELL ID 及其相應的 NFT Ring 白名單，標誌著生態系統內的重要採用階段。夥伴關係發展：WELL3 與包括 Animoca Brands、AWS、Samsung 等領先實體建立了夥伴關係，以增強其生態系統並擴大其影響範圍。交易量：WELL3 已促成超過 1700 萬美元的交易，反映其在健康和健身社區中的日益實用性和參與度。有關 WELL3, $$WELL 的要點作為一個向健身市場推進的進步倡議，WELL3 確定了幾個至關重要的元素，將促進其持續成功。以下是一些重要的重點：代幣經濟學 $$WELL 代幣的最大供應為420 億，其中71%專門用於社區倡議。這一分配策略強調了該項目對其用戶基礎和長期可持續性的承諾。鎖倉期為確保生態系統的穩定，代幣將在24 個月的鎖倉期內分批釋放，以促進用戶之間的信任和信心。生態系統發展 WELL3 的願景延伸至創建一個全面和可持續的生態系統，以鼓勵繁榮的社區參與、增強健康的行為和解決滿足健身領域迫切需求的數字解決方案。市場適應性健康產業的價值為5.6 萬億美元，為 WELL3 提供了盈利的機會。該項目預計每年增長率為5-10%，到位於健康意識生活上升趨勢之中。可穿戴設備推出的 WELL3 Ring 是一種加密激勵可穿戴設備，符合對個性化健康數據日益增長的需求。該設備不僅提升了用戶體驗，還重新定義了在 Web3 背景下與個人健康互動的意義。結論 WELL3 代表了在健康和健身行業中整合區塊鏈技術的重大進展。通過解決關於數據擁有權、個性化和社區參與的關鍵問題，這個創新平台為增強個人福祉提供了前瞻性的解決方案。憑藉著來自知名投資者的強力支持和對開創性技術的承諾，WELL3 準備在健身領域產生持久影響。對於那些希望在數字時代擺脫健康複雜性的人來說，WELL3 無疑是值得關注的一個，因為它將持續進化和增長。

76 人學過發佈於 2024.07.14更新於 2024.12.03

如何購買WELL

歡迎來到HTX.com！在這裡，購買Moonwell Artemis (WELL)變得簡單而便捷。跟隨我們的逐步指南，放心開始您的加密貨幣之旅。第一步：創建您的HTX帳戶使用您的 Email、手機號碼在HTX註冊一個免費帳戶。體驗無憂的註冊過程並解鎖所有平台功能。立即註冊第二步：前往買幣頁面，選擇您的支付方式信用卡/金融卡購買：使用您的Visa或Mastercard即時購買Moonwell Artemis (WELL)。餘額購買：使用您HTX帳戶餘額中的資金進行無縫交易。第三方購買：探索諸如Google Pay或Apple Pay等流行支付方式以增加便利性。C2C購買：在HTX平台上直接與其他用戶交易。HTX 場外交易 (OTC) 購買：為大量交易者提供個性化服務和競爭性匯率。第三步：存儲您的Moonwell Artemis (WELL)購買Moonwell Artemis (WELL)後，將其存儲在您的HTX帳戶中。您也可以透過區塊鏈轉帳將其發送到其他地址或者用於交易其他加密貨幣。第四步：交易Moonwell Artemis (WELL)在HTX的現貨市場輕鬆交易Moonwell Artemis (WELL)。前往您的帳戶，選擇交易對，執行交易，並即時監控。HTX為初學者和經驗豐富的交易者提供了友好的用戶體驗。

232 人學過發佈於 2024.12.13更新於 2025.03.21

Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

文章摘要

Giới Thiệu Bối Cảnh

Phân Tích Sự Kiện và Cuộc Tấn Công

Tổng Kết

相關問答

你可能也喜歡

血赚240万，这9个内幕地址最懂美伊战争

早报 | Michael Saylor 表示本周买入的是债券而非比特币；StablR 遭攻击损失约 280 万美元；美国国会再推比特币储备法案

SuperEx 的火星探索梦想：数字货币是打通星际时代经济往来的钥匙

V神终于松口了，ETH才是以太坊最重要的产品

V神终于松口了，ETH才是以太坊最重要的产品

交易

熱門文章

什麼是 $WELL

如何購買WELL

相關討論

熱門問答

熱門分類

熱門標籤