Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

marsbit發佈於 2026-01-28更新於 2026-01-28

文章摘要

Phân tích sự kiện tấn công PGNLZ: Vào ngày 27/1/2026, tin tặc đã khai thác lỗ hổng trong dự án PGNLZ trên BNB Smart Chain, gây thiệt hại khoảng 100.000 USD. Tin tặc sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB, sau đó thế chấp trên Venus Protocol để vay 30.000.000 USDT. Tiếp theo, họ chuyển đổi 23.337.952 USDT lấy 982.506 PGNLZ trên PancakeSwap rồi chuyển số token này vào ví 0xdead (hủy token). Hành động này làm thay đổi tỷ lệ trong pool, đẩy giá PGNLZ từ 0,1 USDT lên 5.528 USDT. Tin tặc sau đó gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, kích hoạt cơ chế tính phí _handleSellTax và _executeBurnFromLP, khiến LP Pool bị đốt gần như toàn bộ token (chỉ còn 0,00000001 PGNLZ). Giá token tăng vọt 40 tỷ lần, cho phép tin tặc rút toàn bộ pool, trả lại flash loan và thu lợi 100.000 USD. Nguyên nhân lỗi đến từ mô hình kinh tế giảm phát không được kiểm tra kỹ, cho phép thao túng giá. Khuyến nghị dự án nên kiểm tra chéo hợp đồng với nhiều đơn vị audit trước khi triển khai.

Giới Thiệu Bối Cảnh

Vào ngày 27 tháng 1 năm 2026, chúng tôi đã giám sát được một sự kiện tấn công nhắm vào dự án PGNLZ trên BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

Sau khi phân tích chi tiết, kẻ tấn công đã liên tục phát động các cuộc tấn công vào dự án PGNLZ vào ngày 27 tháng 1 năm 2026, vụ tấn công đã gây thiệt hại khoảng 100.000 USD.

Phân Tích Sự Kiện và Cuộc Tấn Công

Kẻ tấn công đầu tiên đã vay flash loan 1.059 BTCB từ Moolah Protocol,

Sau đó, thế chấp 1.059 BTCB trong Venus Protocol, để vay 30.000.000 USDT.

Tiếp theo, kẻ tấn công đã gọi hàm swapTokensForExactTokens trên PancakeSwap, sử dụng 23.337.952 USDT để đổi lấy 982.506 PGNLZ, nhưng lại đốt (chuyển đến 0xdead) số PGNLZ này.

Trước khi hoán đổi, PancakeSwap Pool có 100.901 USDT và 982.506 PGNLZ, lúc này giá PGNLZ là 1 PGNLZ = 0,1 USDT. Sau khi hoán đổi, PancakeSwap Pool còn lại 23.438.853 USDT và 4.240 PGNLZ, lúc này, giá PGNLZ là 1 PGNLZ = 5.528 USDT.

Sau đó, kẻ tấn công gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, hàm này chủ yếu hỗ trợ Token có phí chuyển khoản (Fee-On Transfer Token). PGNLZ sử dụng _update để xử lý phí giao dịch, chuỗi gọi cụ thể là: transferFrom -> _spendAllowance -> _transfer -> _update

Vì lần này là bán (sell), nên sẽ gọi đến _handleSellTax.

Chúng ta hãy xem _executeBurnFromLP được triển khai như thế nào,

Có thể thấy, _executeBurnFromLP sẽ sử dụng _update để đốt số lượng PGNLZ pendingBurnFromLP. Ở block trước đó, truy vấn được pendingBurnFromLP là 4.240.113.074.578.781.194.669.

Sau khi đốt, LP Pool chỉ còn lại 0,00000001 PGNLZ, lúc này 1 PGNLZ = 234.385.300.000.000 USDT, đã tăng 40 Tỷ lần.

Cuối cùng, kẻ tấn công đã rút cạn LP Pool, trả hết flash loan và thu lợi 100 nghìn USDT.

Tổng Kết

Nguyên nhân của lỗ hổng này là do mô hình kinh tế giảm phát (deflationary economic model), khi trừ phí hoặc Đốt LP Pool đã không được xác minh. Điều này dẫn đến việc kẻ tấn công lợi dụng đặc tính giảm phát để thao túng giá Token. Khuyến nghị các dự án nên xác minh đa chiều khi thiết kế mô hình kinh tế và logic vận hành mã, và khi kiểm toán hợp đồng trước khi triển khai, nên chọn nhiều công ty kiểm toán để kiểm tra chéo.

你可能也喜歡

连续三季下跌后，加密市场第三季度能否迎来企稳窗口？

加密市场在连续两季下跌后，第二季度表现疲软，总市值缩水12.6%至2.1万亿美元，日均交易量下滑，稳定币规模也出现三年来首次收缩。比特币和以太坊价格均创阶段新低，与美股的传统联动逻辑瓦解，主要受现货ETF资金持续流出、美联储政策预期以及企业抛售等因素影响。市场关注焦点高度集中于美联储7月底的议息会议结果，其政策信号将直接影响比特币能否企稳。同时，关键监管法案《CLARITY Act》在国会推进停滞，不确定性持续压制市场风险偏好。尽管整体低迷，少数板块显现增长：预测市场交易量同比大幅上升，代币化收藏品和现实世界资产（RWA）代币化领域也逆势扩张，显示出结构性需求转变。综合来看，市场虽缺乏全面上涨动力，但极端下跌的基础较弱。比特币价格贴近长期均线，交易逻辑已从叙事炒作转向对宏观政策、利率和价格的理性博弈。第三季度能否企稳，将主要取决于美联储政策动向与监管立法的进展。

marsbit8 小時前

marsbit8 小時前

SpaceX交易权限现已开放：WEEX上线SPCXON交易对

2026年6月，SpaceX完成了史上最大规模的IPO，但大量投资者因券商限制、开户障碍和地域壁垒而无法参与。加密货币交易所WEEX推出了解决方案SPCXON/USDT现货交易对。SPCXON是一种基于Ondo代币化股票框架构建的产品，旨在为美国以外的合格交易者提供追踪SpaceX经济收益的途径，以USDT结算，交易便捷，无传统券商门槛。 SpaceX IPO定价为135美元，首日收盘接近161美元，随后一度冲高至225美元，公司估值约1.75万亿美元。看涨理由基于星链收入增长、无可匹敌的发射频率以及星舰里程碑。看跌观点则认为，其估值已达营收的90-110倍，且存在流通股稀少和即将到来的内部持股解锁等风险。需注意，SPCXON提供的是价格敞口，而非股票所有权，不包含投票权和直接股息。其价格可能相对净资产价值出现溢价或折价，交易者需关注价差。 WEEX平台整合了包括SpaceX、MicroStrategy和Micron在内的多种代币化股权产品，用户可在统一账户内交易加密货币和股权敞口。平台还提供高达400倍杠杆的加密货币期货交易。 WEEX成立于2018年，全球用户超过620万，提供超过1200个现货交易对，并设有1000 BTC保护基金。平台亦提供跟单交易和AI工具等功能。免责声明：本文内容不构成投资建议。

TheNewsCrypto8 小時前

TheNewsCrypto8 小時前

BIT交易时刻：BTC仍受压于周线200 EMA，被拒后或将重启下跌，昨夜大涨的存储和半导体夜盘开跌

比特币价格维持在66000美元附近，反弹超15%，但正面临68000美元附近的强阻力区，该位置存在大量套牢盘。技术面关注周线200MA（约63333美元）和200EMA（约68328美元）关键位，需突破68000美元或跌破55000美元才能确认方向。市场整体流动性偏低，反弹性质偏谨慎。美股方面，三大股指期货下跌，昨夜暴涨的半导体和存储板块在夜盘普遍回落。超微电脑（SMCI）因订单强劲而逆势大涨。市场关注AI硬件需求是否持续，但原油价格上涨和美债收益率走高带来通胀和利率担忧，给股市施加压力。亚洲市场跟随科技股反弹，但走势不稳。韩国股市冲高回落，半导体股波动；日本股市收跌，日元汇率创多年新低，干预风险值得警惕。接下来需重点关注：AMD的AI活动、谷歌及特斯拉等科技巨头的财报、欧洲央行利率决议以及英特尔财报，这些事件可能影响市场对AI叙事、经济前景和半导体板块的判断。

marsbit9 小時前

BIT交易时刻：BTC仍受压于周线200 EMA，被拒后或将重启下跌，昨夜大涨的存储和半导体夜盘开跌

marsbit9 小時前

前CFTC主席、Circle总裁Tarbert：一边劝你长期主义，一边自己套现3000万美元

前CFTC主席、Circle总裁希思·塔伯特近期因言行不一引发争议。在公开场合，他多次强调Circle专注于长期发展，呼吁投资者对下跌的股价保持耐心。然而，自Circle上市以来，他持续抛售公司股票，累计套现约3000万美元，且从未增持。塔伯特在加入Circle前，曾于卸任CFTC主席仅27天后便加入做市商城堡证券，后又转至Circle，其职业生涯被指善于利用监管履历和人脉资源，在政商“旋转门”中为金融企业铺路。在城堡证券期间，他处理的业务与其先前监管职责存在潜在利益关联。分析认为，塔伯特精于把握政策与市场时机，将个人资源转化为职业筹码，但投资者却需承担其公开倡导“长期主义”背后的实际风险。

marsbit9 小時前

前CFTC主席、Circle总裁Tarbert：一边劝你长期主义，一边自己套现3000万美元

marsbit9 小時前

Gate 研究院：加密金融产品掀起“华尔街化”浪潮，是竞争还是融合？

2009年比特币的创世区块暗含对传统金融体系的批判，其理想是建立去中心化、去中介、去银行的点对点金融系统。然而十七年后，比特币现货ETF获批、贝莱德等巨头发行相关产品、CME推出受监管衍生品、RWA（真实世界资产）和代币化国债市场快速增长等现象，显示传统金融正系统性地介入加密资产的发行、定价、托管和分销环节，引发了加密市场是否“华尔街化”的讨论。文章认为，这并非单方面的吞并，而是加密体系与传统金融的双向融合与互补。加密领域提供无许可开放性、24小时交易和可编程结算，但缺乏合规通道、机构级托管和主流分销网络；传统金融则拥有牌照、信任、资金和渠道，但受限于交易时间、跨境门槛和结算效率。双方正朝彼此的核心优势靠拢。这种融合体现为两条路径：一是以Gate为代表的加密交易所，逐步从提供代币化美股、CFD差价合约，发展到接入真实股票、港股、韩股交易，成为连接加密账户与传统券商基础设施的前端入口；二是以Robinhood为代表的传统券商，通过收购加密交易所、推出股票代币和建设自有Layer 2，将加密资产和链上代币化产品整合进其平台。两者的共同目标是争夺下一代综合金融账户的入口，让用户在一个界面内交易多种资产。同时，RWA和链上国债作为资产层的融合正在加速。尽管规模尚小，但代币化国债等产品为链上提供了低波动收益资产，并吸引JP摩根、贝莱德等传统机构参与，测试未来资本市场的底层结算方式。最终，加密与华尔街并非谁征服谁，而是在共同塑造一个更高效、全球化的统一资本市场。用户未来或将在同一个账户中自由交易比特币、股票、ETF、链上国债等多种资产，体验无缝的跨资产配置。去中心化的理想仍在底层协议中延续，而在应用层，一个融合了双方优势的新金融形态正在形成。

marsbit9 小時前

marsbit9 小時前

交易

現貨

熱門文章

什麼是 $WELL

WELL3, $$WELL：利用 DePIN 和 AI 變革健康和健身簡介在數字科技迅速發展的環境中，健康和健身行業站在創新的最前沿，努力改善病人護理並推廣更健康的生活方式。在這個領域中的一個突破性參與者是 WELL3，這是一個開創性的 Web3 項目，旨在徹底改變個人與健康的互動方式。通過利用去中心化的實體基礎設施網絡（DePIN）、去中心化身份（DID）和人工智能（AI）等技術，WELL3 努力促進安全、數據驅動的健康旅程。這篇全面的文章深入探討 WELL3 和 $$WELL 的核心方面，探索其功能、創建者、投資者和獨特特點。 WELL3, $$WELL 是什麼？ WELL3 是一個創新的平台，旨在重新定義對健康和健身的看法。專注於整合 DePIN、DID 和 AI 系統，該項目旨在創建個性化的用戶體驗，同時確保個人健康數據的安全和隱私。擁有超過一百萬名預註冊用戶的驚人數字，WELL3 的主要使命是通過安全、數據驅動的健康旅程增強福祉。 WELL3 的核心使用先進的區塊鏈技術，以確保用戶擁有對其個人信息的完全控制。該項目不僅應對了數據安全和可訪問性的挑戰，還希望建立一個因共同致力於更好健康而聯繫在一起的活躍社區。 WELL3 的主要特點： DePIN 和 DID：這些技術使數據的安全擁有和認證成為可能，讓用戶對其信息擁有完全控制。 AI 整合：利用 AI 數據分析，WELL3 提供根據個人健康需求量身定制的見解和解決方案。社區參與：促進一個支持的環境，使用戶可以互相連接、分享經驗，並互相激勵以追求更健康的生活。 WELL3, $$WELL 的創建者 WELL3 的創建者身份在現有的信息中仍未明確。隨著項目的進展，可能會出現更多細節，揭示出這一變革性倡議背後的遠見卓識。 WELL3, $$WELL 的投資者 WELL3 獲得了來自多個影響力投資機構的支持，展示了其在健康和健身領域的可信度和潛力。值得注意的投資者包括： Animoca Brands AWS Samsung The Spartan Group Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz 這些知名組織的支持展示了對 WELL3 使命的強烈信念，為其創新和擴大服務提供了必要的資源。 WELL3, $$WELL 如何運作？ WELL3 通過在多鏈框架中融合尖端技術，確保無縫和創新的用戶體驗。以下是一些將 WELL3 獨特定位於健身市場的因素： 1. 安全的數據擁有權通過整合 DePIN 和 DID，用戶可以完全控制其個人健康信息。這種安全層在當今數字時代極為重要，因為數據洩露和未授權訪問隨處可見。通過 WELL3，數據擁有權是去中心化的，使用戶能夠主動管理其信息。 2. 通過 AI 個性化 WELL3 實施了基於 AI 的分析，為用戶提供量身定制的健康見解。通過利用 AI 的力量，該平台可以提供個性化的建議和解決方案，鼓勵用戶更有效地實現他們的健康目標。 3. 多鏈框架 WELL3 項目設計為跨多個區塊鏈平台運作，包括比特幣、以太坊、Polygon、Solana、Blast 和 TON。這種多鏈能力確保用戶能夠無縫地在不同網絡之間互動，提升可訪問性和可用性。 4. WELL 代幣 WELL3 生態系統的核心是 WELL 代幣，該代幣具有多種功能，包括實用性、治理和獎勵。該代幣允許參與生態系統，支持健康數據共享，並根據用戶與平台的互動進行獎勵。 WELL3, $$WELL 的時間表 WELL3 的發展過程中展示了重要的里程碑事件，每個事件都為項目的整體成功做出了貢獻。以下是 WELL3 歷史中關鍵事件的簡要時間表： 2024年2月10日：WELL3 推出了其 NFT 項目，迅速崛起為 opBNB 鏈上最大的 NFT 收藏，擁有超過 324,000 名擁有者，並在 2024 年 4 月 27 日前創建超過 800 萬個 NFT。公開銷售：該項目在短短七天內達到約 15,237.2 ETH 的總鎖定價值（TVL），顯示出強勁的市場興趣和支持。 WELL ID 推出：平台吸引了超過 900,000 名用戶註冊 WELL ID 及其相應的 NFT Ring 白名單，標誌著生態系統內的重要採用階段。夥伴關係發展：WELL3 與包括 Animoca Brands、AWS、Samsung 等領先實體建立了夥伴關係，以增強其生態系統並擴大其影響範圍。交易量：WELL3 已促成超過 1700 萬美元的交易，反映其在健康和健身社區中的日益實用性和參與度。有關 WELL3, $$WELL 的要點作為一個向健身市場推進的進步倡議，WELL3 確定了幾個至關重要的元素，將促進其持續成功。以下是一些重要的重點：代幣經濟學 $$WELL 代幣的最大供應為420 億，其中71%專門用於社區倡議。這一分配策略強調了該項目對其用戶基礎和長期可持續性的承諾。鎖倉期為確保生態系統的穩定，代幣將在24 個月的鎖倉期內分批釋放，以促進用戶之間的信任和信心。生態系統發展 WELL3 的願景延伸至創建一個全面和可持續的生態系統，以鼓勵繁榮的社區參與、增強健康的行為和解決滿足健身領域迫切需求的數字解決方案。市場適應性健康產業的價值為5.6 萬億美元，為 WELL3 提供了盈利的機會。該項目預計每年增長率為5-10%，到位於健康意識生活上升趨勢之中。可穿戴設備推出的 WELL3 Ring 是一種加密激勵可穿戴設備，符合對個性化健康數據日益增長的需求。該設備不僅提升了用戶體驗，還重新定義了在 Web3 背景下與個人健康互動的意義。結論 WELL3 代表了在健康和健身行業中整合區塊鏈技術的重大進展。通過解決關於數據擁有權、個性化和社區參與的關鍵問題，這個創新平台為增強個人福祉提供了前瞻性的解決方案。憑藉著來自知名投資者的強力支持和對開創性技術的承諾，WELL3 準備在健身領域產生持久影響。對於那些希望在數字時代擺脫健康複雜性的人來說，WELL3 無疑是值得關注的一個，因為它將持續進化和增長。

180 人學過發佈於 2024.07.14更新於 2024.12.03

如何購買WELL

歡迎來到HTX.com！在這裡，購買Moonwell Artemis (WELL)變得簡單而便捷。跟隨我們的逐步指南，放心開始您的加密貨幣之旅。第一步：創建您的HTX帳戶使用您的 Email、手機號碼在HTX註冊一個免費帳戶。體驗無憂的註冊過程並解鎖所有平台功能。立即註冊第二步：前往買幣頁面，選擇您的支付方式信用卡/金融卡購買：使用您的Visa或Mastercard即時購買Moonwell Artemis (WELL)。餘額購買：使用您HTX帳戶餘額中的資金進行無縫交易。第三方購買：探索諸如Google Pay或Apple Pay等流行支付方式以增加便利性。C2C購買：在HTX平台上直接與其他用戶交易。HTX 場外交易 (OTC) 購買：為大量交易者提供個性化服務和競爭性匯率。第三步：存儲您的Moonwell Artemis (WELL)購買Moonwell Artemis (WELL)後，將其存儲在您的HTX帳戶中。您也可以透過區塊鏈轉帳將其發送到其他地址或者用於交易其他加密貨幣。第四步：交易Moonwell Artemis (WELL)在HTX的現貨市場輕鬆交易Moonwell Artemis (WELL)。前往您的帳戶，選擇交易對，執行交易，並即時監控。HTX為初學者和經驗豐富的交易者提供了友好的用戶體驗。

392 人學過發佈於 2024.12.13更新於 2026.06.02

Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

文章摘要

Giới Thiệu Bối Cảnh

Phân Tích Sự Kiện và Cuộc Tấn Công

Tổng Kết

熱門幣種推薦

相關問答

你可能也喜歡

连续三季下跌后，加密市场第三季度能否迎来企稳窗口？

SpaceX交易权限现已开放：WEEX上线SPCXON交易对

BIT交易时刻：BTC仍受压于周线200 EMA，被拒后或将重启下跌，昨夜大涨的存储和半导体夜盘开跌

前CFTC主席、Circle总裁Tarbert：一边劝你长期主义，一边自己套现3000万美元

Gate 研究院：加密金融产品掀起“华尔街化”浪潮，是竞争还是融合？

交易

熱門文章

什麼是 $WELL

如何購買WELL

相關討論

熱門問答

熱門分類

熱門標籤