Sebuah 'Ledakan Diri' yang Dirancang dengan Cermat: Analisis Serangan PGNLZ

marsbit發佈於 2026-01-28更新於 2026-01-28

文章摘要

**Analisis Serangan PGNLZ: Eksploitasi Model Ekonomi Deflasioner** Pada 27 Januari 2026, sebuah serangan canggih terjadi pada proyek **PGNLZ** di BNB Smart Chain, mengakibatkan kerugian sekitar **$100.000 USD**. Penyerang memanfaatkan model token deflasioner proyek untuk memanipulasi harga dan menguras pool likuiditas. **Langkah-Langkah Serangan:** 1. Penyerang meminjam flash loan **1.059 BTCB** dari Moolah Protocol. 2. BTCB dijadikan jaminan di Venus Protocol untuk meminjam **30.000.000 USDT**. 3. Sebagian besar USDT (23.337.952) digunakan untuk membeli **982.506 PGNLZ** di PancakeSwap, yang kemudian dikirim ke alamat mati (`0xdead`) untuk **dihancurkan (burn)**. Tindakan ini secara drastis mengurangi suplai token dalam pool. 4. Penyerang kemudian memicu fungsi penjualan (`swapExactTokensForTokensSupportingFeeOnTransferTokens`), yang mengaktifkan mekanisme `_executeBurnFromLP` dalam kontrak. 5. Fungsi ini membakar jumlah PGNLZ yang sangat besar (`pendingBurnFromLP`) dari pool likuiditas, menyisakan hanya **0.00000001 PGNLZ**. 6. Pembakaran masif ini menyebabkan harga PGNLZ melonjak **40 miliar kali lipat**, dari $0.1 menjadi $234 triliun per token. 7. Dengan harga yang dimanipulasi, penyerang mengosongkan pool likuiditas yang tersisa, melunasi pinjaman flash loan, dan meraup keuntungan. **Akar Masalah:** Kerentanan utama terletak pada **model ekonomi deflasioner** yang tidak memiliki pemeriksaan yang memadai saat membakar token dari pool likuiditas. Hal ini memungk...

Latar Belakang

Pada 27 Januari 2026, kami memantau serangan terhadap proyek PGNLZ di BNB Smart Chain:

https://bscscan.com/tx/0xa7488ff4d6a85bf19994748837713c710650378383530ae709aec628023cd7cc

Setelah analisis mendetail, penyerang secara terus-menerus melancarkan serangan terhadap proyek PGNLZ pada 27 Januari 2026, serangan ini menyebabkan kerugian sekitar 100 ribu USD.

Analisis Serangan dan Peristiwa

Penyerang pertama-tama meminjam flash loan sebesar 1.059 BTCB dari Moolah Protocol,

Kemudian, menjaminkan 1.059 BTCB di Venus Protocol, untuk meminjam (borrow) 30.000.000 USDT.

Selanjutnya, penyerang memanggil fungsi swapTokensForExactTokens di PancakeSwap, menggunakan 23.337.952 USDT untuk menukar 982.506 PGNLZ, tetapi kemudian menghancurkan (burn) PGNLZ ini (dikirim ke alamat 0xdead).

Sebelum penukaran, PancakeSwap Pool memiliki 100.901 USDT dan 982.506 PGNLZ, saat itu harga PGNLZ adalah 1 PGNLZ = 0,1 USDT. Setelah penukaran selesai, PancakeSwap Pool menyisakan 23.438.853 USDT dan 4.240 PGNLZ, saat ini harga PGNLZ adalah 1 PGNLZ = 5.528 USDT.

Kemudian, penyerang memanggil fungsi swapExactTokensForTokensSupportingFeeOnTransferTokens, fungsi ini terutama mendukung Token dengan Biaya Transfer (Fee-On Transfer Token), yaitu token yang dikenakan biaya saat jual beli. PGNLZ menggunakan _update untuk menangani biaya transaksi, rantai panggilannya adalah: transferFrom -> _spendAllowance -> _transfer -> _update

Karena kali ini adalah penjualan (sell), maka akan memanggil _handleSellTax.

Mari kita lihat bagaimana _executeBurnFromLP diimplementasikan,

Dapat dilihat, _executeBurnFromLP akan menggunakan _update untuk membakar (burn) sejumlah PGNLZ sebanyak pendingBurnFromLP. Pada blok sebelumnya, query menunjukkan pendingBurnFromLP adalah 4.240.113.074.578.781.194.669.

Setelah pembakaran (burn), LP Pool hanya menyisakan 0,00000001 PGNLZ, saat ini 1 PGNLZ = 234.385.300.000.000 USDT, telah naik 40 Miliar kali lipat.

Akhirnya, penyerang mengosongkan LP Pool, melunasi pinjaman flash loan, dan mendapatkan keuntungan 100 ribu USDT.

Kesimpulan

Penyebab kerentanan ini adalah model ekonomi deflasioner, yang tidak melakukan verifikasi saat memotong biaya atau membakar LP Pool. Hal ini memungkinkan penyerang memanipulasi harga Token dengan memanfaatkan karakteristik deflasioner. Disarankan agar pihak proyek melakukan verifikasi多方验证 (berbagai verifikasi) dalam merancang model ekonomi dan logika operasional kode, serta memilih beberapa perusahaan audit untuk audit silang sebelum kontrak diluncurkan.

你可能也喜歡

突发，谷歌地球紧急撤回Nano Banana 2生图功能！

谷歌地球紧急撤回了其新集成的AI图像生成功能Nano Banana 2。该功能允许用户直接在谷歌地球界面中，基于真实地理坐标和卫星影像，通过文本提示生成或修改场景图像，实现如历史场景复原、未来城市构想等“言出法随”般的视觉创作。然而，功能上线后迅速被用户“玩坏”，例如将美国独立纪念馆等历史地标改造成“末日废墟”或加入僵尸等元素，引发了关于误导和历史严肃性的担忧。同时，该功能暂不支持街景视角，且生成结果被部分专业人士批评为缺乏空间严谨性的“AI泔水”。因效果过于逼真及潜在滥用风险，谷歌在专家反对后已紧急撤回该功能，表示将“加强防护措施”后再发布。技术上，Nano Banana 2采用了“地理空间约束”生成，其输入包含卫星原图、3D地形与相机参数，确保生成内容贴合真实地理数据。它还能调用知识库为地标自动生成信息图。此举被视为谷歌利用其独有的海量地理数据优势，在AI图像赛道开辟“基于真实地理的可视化”新战场，将竞争从“画得好看”提升到“改造地球”的维度。

marsbit9 分鐘前

marsbit9 分鐘前

奥特曼承认：高估了AI抢饭碗！黄仁勋：失业论完全搞反了

2025年10月，OpenAI CEO山姆·奥特曼曾预言可能出现由AI管理的大公司。然而在2026年7月的播客中，他改口称人们“并不真正想要一个AI CEO”，因为公司决策需要明确的责任归属和真人间的信任。他承认自己高估了AI消灭初级白领岗位的速度，“就业末日”大概率不会到来。几乎同时，英伟达CEO黄仁勋在YC创业课上指出，“AI毁掉工作”的叙事完全搞反了。他认为，AI替代的是工作中的具体“任务”，而非整个“工作”。例如放射科医生和软件工程师，虽然AI承担了更多读片和写代码任务，但这些岗位的数量反而在增长，因为效率提升后业务规模扩大，产生了更多对沟通、判断、协调等AI无法替代的人类技能的需求。马里兰大学与LinkUp的数据显示，截至2025年第四季度，美国整体招聘需求未被AI压垮，明确面向应届生的岗位比例甚至有所回升。报告指出，年轻员工可能更受益于AI工具，它能快速提供经验，使其变得“便宜又好用”。然而，挑战依然存在：AI最先接管的正是数据录入、基础分析等标准化入门任务，这使得新人积累初期经验的传统路径变窄，入门台阶正在升高。两位领袖的观点共同揭示了一个趋势：AI越强大，人类工作的核心价值就越向承担责任、建立信任、做出最终判断等层面集中。这些无法被机器替代的部分，构成了个人真正的职业护城河。

marsbit15 分鐘前

marsbit15 分鐘前

美联储重大变革？报道：沃什考虑减少议息会议频率，打破 40 年惯例

美联储主席沃什正考虑削减联邦公开市场委员会每年定期议息会议的次数，这可能是美联储数十年来最重大的运作方式变革之一。根据报道，沃什在本周会议上提出了调整会议频率的想法，新安排或在9月前敲定。此举将打破自1981年沿用至今的每年八次会议的惯例。削减会议次数意味着利率投票机会减少，可能削弱美联储对经济数据的反应能力，并减少市场获取政策信号的渠道，逆转其长期强化的信息透明度趋势。法律仅要求美联储每年至少召开四次会议。值得注意的是，沃什此前曾表示四次会议“不够”，与当前削减方向存在矛盾。自1981年确立现行安排以来，固定的会议节奏为市场提供了可预期的框架。减少会议将压缩外界了解美联储政策判断的信息窗口。这与沃什上任后压缩政策声明篇幅、减少公开表态的风格一脉相承。历史上，美联储会议频率并非固定，在上世纪中叶曾更为频繁。这是沃什自今年5月上任以来推行“制度改革”的一部分，其改革方向与1988年一份内部评估报告的结论相悖，该报告当时认为八次会议的安排是适当的。若方案落地，其对市场沟通和政策灵活性的影响将备受关注。

marsbit30 分鐘前

marsbit30 分鐘前

每周编辑精选 Weekly Editor's Picks（0725-0731）

**每周编辑精选（0725-0731）摘要** 本文筛选深度分析，滤除资讯噪音，带来一周核心洞察。 **宏观局势**：美联储迎来近年“最不确定”会议。尽管经济数据为等待提供空间，但高通胀、地缘风险及官员鹰派表态，令市场无法完全排除加息风险，并已为此付费。 **投资与创业**： * 加密投资是长期心态博弈，获胜者需看清资产本质、确信趋势并能承受深度回撤。建议长线布局比特币与优质公链。 * 全球股市（尤科技股）呈现“币圈化”：叙事压倒估值，杠杆放大情绪，社交媒介加速共识极端化。 * Hyperliquid、Polymarket等龙头平台的跨界尝试遇阻，核心难点在于复制原有赛道的用户习惯与流动性深度。 * 多个加密协议收入增长但代币价格不涨，原因在于内部抛压、负面情绪及竞争。好协议不等于好代币，需审视收入、分配与释放机制。 **AI与存储**： * 英伟达信用违约率暴涨，反映市场对AI云设施扩张风险的定价。中国芯片产业崛起正撼动全球存储定价逻辑。 * 存储板块“一夜惊魂”是基本面与预期面脱节，市场已开始为2027年潜在供给过剩提前定价。 * AI烧钱凶猛，市场耐心受考验。多空分歧在于：需求真实但供给受限 vs. 未来回报可见度低。 * SK海力士虽录得史上最赚钱季度，但股价仍“不及预期”，显示市场对其未来增长空间的定价存在分歧。 **政策与稳定币**：美国《Clarity法案》推进至最后阶段，但道德条款等关键分歧仍存，且需与其他争议法案争夺有限表决时间，年内落地概率被下调。若未通过，对加密市场冲击或有限，但将增加未来立法难度。 **CeFi & DeFi**：Ondo代币近期上涨，源于其在链上交易美股主线动作密集，既占据上游代币化资产份额，又向下游拓展保证金应用。但受制于整体市场颓势，涨势更多是短期资金博弈。 **以太坊与扩容**：Lido正启动将800多万枚ETH迁移至Pectra升级后的新型验证器架构，这代表了staking资本管理效率的结构性提升，但不会直接降低用户Gas费用。当前ETH价格走弱，部分源于投资者对其价值增长逻辑感到困惑。 **其他要点**：TradeXYZ平台对A股新股定价展现高精准度；Pons平台币半月暴涨登顶Robinhood Chain；币印破产案例警示平台钱包并非资产托管；一周热点还包括美联储按兵不动、MiCA落地欧洲、长鑫科技上市创纪录、OpenAI称未来12个月将“震撼世界”等。

marsbit49 分鐘前

marsbit49 分鐘前

少投入不是苹果的免死金牌

《少投入不是苹果的免死金牌》一文指出，虽然苹果在AI浪潮中因资本开支克制而一度受到市场青睐，但其面临的挑战正在显现。文章首先描述了市场的反差：当Meta、谷歌等巨头因巨额AI投入引发担忧时，苹果在AI领域的迟缓进展反而被视为“亮点”，其股价一度上涨。然而，这种“全靠同行衬托”的领先难以持续。随后，文章分析了苹果最新财报。尽管2026财年第三财季营收与净利润均创同期历史新高，主要得益于iPhone和Mac的强劲销售，但财报发布后股价却大幅下跌。原因在于苹果对下一季度的增长指引低于市场预期。核心问题在于供应链。AI热潮导致内存和芯片需求激增、价格上涨及产能紧张，严重波及苹果。其Mac产品线已因高端芯片供应不足而受限，并被迫提价。外界预测iPhone新品也将大幅涨价，这可能影响未来销量。为应对供应链风险，苹果库存大幅增加，并寻求与中企合作采购内存芯片，但此举面临政治阻力。与其他科技巨头动辄数千亿美元的AI资本开支相比，苹果的资本开支不仅未增，反而下降，这使其保持了健康的现金流。但同时，苹果研发费用大幅增长，却未能在AI领域取得显著成果，形成反差。文章总结，苹果虽未在AI烧钱竞赛中陷得太深，却无法避免由这场竞赛引发的供应链与成本冲击。即将卸任的库克对公司未来表示信心，但苹果能否在AI时代保持领先，仍存疑问。

marsbit1 小時前

交易

現貨

熱門文章

什麼是 $WELL

WELL3, $$WELL：利用 DePIN 和 AI 變革健康和健身簡介在數字科技迅速發展的環境中，健康和健身行業站在創新的最前沿，努力改善病人護理並推廣更健康的生活方式。在這個領域中的一個突破性參與者是 WELL3，這是一個開創性的 Web3 項目，旨在徹底改變個人與健康的互動方式。通過利用去中心化的實體基礎設施網絡（DePIN）、去中心化身份（DID）和人工智能（AI）等技術，WELL3 努力促進安全、數據驅動的健康旅程。這篇全面的文章深入探討 WELL3 和 $$WELL 的核心方面，探索其功能、創建者、投資者和獨特特點。 WELL3, $$WELL 是什麼？ WELL3 是一個創新的平台，旨在重新定義對健康和健身的看法。專注於整合 DePIN、DID 和 AI 系統，該項目旨在創建個性化的用戶體驗，同時確保個人健康數據的安全和隱私。擁有超過一百萬名預註冊用戶的驚人數字，WELL3 的主要使命是通過安全、數據驅動的健康旅程增強福祉。 WELL3 的核心使用先進的區塊鏈技術，以確保用戶擁有對其個人信息的完全控制。該項目不僅應對了數據安全和可訪問性的挑戰，還希望建立一個因共同致力於更好健康而聯繫在一起的活躍社區。 WELL3 的主要特點： DePIN 和 DID：這些技術使數據的安全擁有和認證成為可能，讓用戶對其信息擁有完全控制。 AI 整合：利用 AI 數據分析，WELL3 提供根據個人健康需求量身定制的見解和解決方案。社區參與：促進一個支持的環境，使用戶可以互相連接、分享經驗，並互相激勵以追求更健康的生活。 WELL3, $$WELL 的創建者 WELL3 的創建者身份在現有的信息中仍未明確。隨著項目的進展，可能會出現更多細節，揭示出這一變革性倡議背後的遠見卓識。 WELL3, $$WELL 的投資者 WELL3 獲得了來自多個影響力投資機構的支持，展示了其在健康和健身領域的可信度和潛力。值得注意的投資者包括： Animoca Brands AWS Samsung The Spartan Group Blocore Fenbushi Capital Newman Group Soul Capital XY Finance Lumoz 這些知名組織的支持展示了對 WELL3 使命的強烈信念，為其創新和擴大服務提供了必要的資源。 WELL3, $$WELL 如何運作？ WELL3 通過在多鏈框架中融合尖端技術，確保無縫和創新的用戶體驗。以下是一些將 WELL3 獨特定位於健身市場的因素： 1. 安全的數據擁有權通過整合 DePIN 和 DID，用戶可以完全控制其個人健康信息。這種安全層在當今數字時代極為重要，因為數據洩露和未授權訪問隨處可見。通過 WELL3，數據擁有權是去中心化的，使用戶能夠主動管理其信息。 2. 通過 AI 個性化 WELL3 實施了基於 AI 的分析，為用戶提供量身定制的健康見解。通過利用 AI 的力量，該平台可以提供個性化的建議和解決方案，鼓勵用戶更有效地實現他們的健康目標。 3. 多鏈框架 WELL3 項目設計為跨多個區塊鏈平台運作，包括比特幣、以太坊、Polygon、Solana、Blast 和 TON。這種多鏈能力確保用戶能夠無縫地在不同網絡之間互動，提升可訪問性和可用性。 4. WELL 代幣 WELL3 生態系統的核心是 WELL 代幣，該代幣具有多種功能，包括實用性、治理和獎勵。該代幣允許參與生態系統，支持健康數據共享，並根據用戶與平台的互動進行獎勵。 WELL3, $$WELL 的時間表 WELL3 的發展過程中展示了重要的里程碑事件，每個事件都為項目的整體成功做出了貢獻。以下是 WELL3 歷史中關鍵事件的簡要時間表： 2024年2月10日：WELL3 推出了其 NFT 項目，迅速崛起為 opBNB 鏈上最大的 NFT 收藏，擁有超過 324,000 名擁有者，並在 2024 年 4 月 27 日前創建超過 800 萬個 NFT。公開銷售：該項目在短短七天內達到約 15,237.2 ETH 的總鎖定價值（TVL），顯示出強勁的市場興趣和支持。 WELL ID 推出：平台吸引了超過 900,000 名用戶註冊 WELL ID 及其相應的 NFT Ring 白名單，標誌著生態系統內的重要採用階段。夥伴關係發展：WELL3 與包括 Animoca Brands、AWS、Samsung 等領先實體建立了夥伴關係，以增強其生態系統並擴大其影響範圍。交易量：WELL3 已促成超過 1700 萬美元的交易，反映其在健康和健身社區中的日益實用性和參與度。有關 WELL3, $$WELL 的要點作為一個向健身市場推進的進步倡議，WELL3 確定了幾個至關重要的元素，將促進其持續成功。以下是一些重要的重點：代幣經濟學 $$WELL 代幣的最大供應為420 億，其中71%專門用於社區倡議。這一分配策略強調了該項目對其用戶基礎和長期可持續性的承諾。鎖倉期為確保生態系統的穩定，代幣將在24 個月的鎖倉期內分批釋放，以促進用戶之間的信任和信心。生態系統發展 WELL3 的願景延伸至創建一個全面和可持續的生態系統，以鼓勵繁榮的社區參與、增強健康的行為和解決滿足健身領域迫切需求的數字解決方案。市場適應性健康產業的價值為5.6 萬億美元，為 WELL3 提供了盈利的機會。該項目預計每年增長率為5-10%，到位於健康意識生活上升趨勢之中。可穿戴設備推出的 WELL3 Ring 是一種加密激勵可穿戴設備，符合對個性化健康數據日益增長的需求。該設備不僅提升了用戶體驗，還重新定義了在 Web3 背景下與個人健康互動的意義。結論 WELL3 代表了在健康和健身行業中整合區塊鏈技術的重大進展。通過解決關於數據擁有權、個性化和社區參與的關鍵問題，這個創新平台為增強個人福祉提供了前瞻性的解決方案。憑藉著來自知名投資者的強力支持和對開創性技術的承諾，WELL3 準備在健身領域產生持久影響。對於那些希望在數字時代擺脫健康複雜性的人來說，WELL3 無疑是值得關注的一個，因為它將持續進化和增長。

205 人學過發佈於 2024.07.14更新於 2024.12.03

如何購買WELL

歡迎來到HTX.com！在這裡，購買Moonwell Artemis (WELL)變得簡單而便捷。跟隨我們的逐步指南，放心開始您的加密貨幣之旅。第一步：創建您的HTX帳戶使用您的 Email、手機號碼在HTX註冊一個免費帳戶。體驗無憂的註冊過程並解鎖所有平台功能。立即註冊第二步：前往買幣頁面，選擇您的支付方式信用卡/金融卡購買：使用您的Visa或Mastercard即時購買Moonwell Artemis (WELL)。餘額購買：使用您HTX帳戶餘額中的資金進行無縫交易。第三方購買：探索諸如Google Pay或Apple Pay等流行支付方式以增加便利性。C2C購買：在HTX平台上直接與其他用戶交易。HTX 場外交易 (OTC) 購買：為大量交易者提供個性化服務和競爭性匯率。第三步：存儲您的Moonwell Artemis (WELL)購買Moonwell Artemis (WELL)後，將其存儲在您的HTX帳戶中。您也可以透過區塊鏈轉帳將其發送到其他地址或者用於交易其他加密貨幣。第四步：交易Moonwell Artemis (WELL)在HTX的現貨市場輕鬆交易Moonwell Artemis (WELL)。前往您的帳戶，選擇交易對，執行交易，並即時監控。HTX為初學者和經驗豐富的交易者提供了友好的用戶體驗。

434 人學過發佈於 2024.12.13更新於 2026.06.02