تعرض بروتوكول Gold الجديد على BNB Chain لاخ تراق بقيمة 2 مليون دولار في يوم الإطلاق
تم اختراق بروتوكول The New Gold Protocol، وهو بروتوكول Staking يُوصف بأنه "DeFi 3.0" ويعتمد على الذكاء الاصطناعي ومبني "مع الاستدامة في جوهره"، بعد ساعات فقط من إطلاقه. وقع الاختراق في 18 سبتمبر 2025. استغل المخترق ثغرتين في تصميم NGP. توضح هذه الحالة كيف يمكن للإهمال في تصميم البروتوكول أن يؤدي إلى فشل المشروع من اليوم الأول.
- تمت سرقة ما يقرب من 2 مليون دولار من العملات الرقمية من منصة New Gold Protocol التي تم إطلاقها حديثًا عبر هجوم قرض سريع.
- تم إرسال الأموال المسروقة إلى Tornado Cash. ولم يتم التعرف على هوية المخترق.
- فريق New Gold Protocol التزم الصمت.
- أكبر هجمات القروض السريعة أدت إلى خسائر تجاوزت 100 millions دولار.
ما هو New Gold Protocol؟
New Gold Protocol هو بروتوكول Staking مبني على بلوكتشين BNB وتم إطلاقه في 18 سبتمبر.
واحدة من المشكلات التي يسعى New Gold Protocol لحلها هي "نقص قواعد التسعير". وفقًا للورقة البيضاء، العديد من بروتوكولات DeFi "تفتقر إلى آليات موحدة لتسعير السلوك، مما يؤدي إلى التقلب والفوضى".
كان من المفترض أن يتفوق New Gold Protocol "الجيل القادم من DeFi 3.0" على المنافسين الذين لا يملكون أرباحًا جوهرية ونماذج حوكمة غير فعالة. رأى فريق NGP أن الطريق لتحقيق الشفافية والعدالة والاستدامة يكون من خلال تحسين الذكاء الاصطناعي.
قابل للتوسع، شفاف، وواعٍ بالوقت — يضع New Gold Protocol معيارًا جديدًا لبروتوكولات Staking. #BSCDeFi #CryptoStaking pic.twitter.com/UlxcO60WVG
— New Gold Protocol (@newgoldprotocol) August 28, 2025
كان New Gold Protocol يسعى لإنشاء منصة Staking شاملة ببيئة شفافة وآلية يتم الحفاظ عليها عبر العقود الذكية. وبسبب عمليات حرق التوكن، روّج NGP لتوكنه الأصلي باعتباره انكماشيًا. ووعد بتوزيعات أرباح حقيقية بدلاً من الحوافز التضخمية والمضاربية. أشارت الورقة البيضاء لـ NGP إلى أن الشفافية تضمن المساءلة. ومع ذلك، اتضح أن ذلك لم يكن كافيًا.
كيف تم اختراق NGP؟
وقع الاختراق بعد وقت قصير من إطلاق توكن NGP. كان هناك حد لعدد توكنات NGP التي يمكن شراؤها لمنع هجمات تضخم الأسعار، لكن المخترق وجد طريقة لتجاوزه.
وفقًا لمحللي شركة أمن البلوكتشين Hacken، قبل ست ساعات من الهجوم، جمع المخترق عددًا كبيرًا من الأصول عبر قروض سريعة باستخدام حسابات مختلفة. القروض السريعة هي ميزة شائعة في منصات DeFi، حيث تتيح اقتراض أصول رقمية بسرعة دون ضمانات. يمكن استخدام الأموال المقترضة في تداول المراجحة أو سرقة الأموال من بروتوكول أو التلاعب بالأسعار. كما تشير Hacken، قد تصل الأضرار الناتجة عن هجمات القروض السريعة إلى ملايين الدولارات.
استخدم المهاجم تكتيك التلاعب بالأوراكل. كان البروتوكول يحدد سعر توكن NGP من خلال فحص احتياطياته في مجمع السيولة الخاص بالـ DEX، مما أتاح للمهاجم التلاعب بالسعر. بدأ المهاجم بمبادلة BUSD إلى NGP على PancakePair، مما رفع سعر NGP بسرعة.
احتوى New Gold Protocol على حدين: حد للشراء وحد للتبريد للمشترين. تم تجاوز كلاهما حيث استخدم المهاجم عنوان "dEaD" كمستلم.
كانت الخطوة التالية هي سحب جميع توكنات BUSD تقريبًا من البروتوكول عبر بيع NGP. ترك ذلك New Gold Protocol تقريبًا بدون أموال. ثم حصل المهاجم على عملات رقمية بقيمة 1.9 مليون دولار وقام على الفور بمبادلة الأموال إلى ETH على شبكة BNB.
وفقًا لفريق Hacken، شملت الخطوات التالية إيداع الأموال المسروقة في Tornado Cash عبر Ethereum من خلال Across. أدى هذا الإجراء إلى رفع سعر NGP بينما ترك البروتوكول بكمية صغيرة فقط من الأموال. سرعان ما انهار سعر توكن NGP بنسبة 88%.
للأسف، على الرغم من الخطط الطموحة لإعادة تشكيل قطاع DeFi وبناء منتج مستدام، أهمل New Gold Protocol أمانه الخاص وتعرض لأضرار جسيمة. لم تعلق الشركة على القضية. آخر تغريدة لهم تقول "الاستقرار يلتقي بالنمو". تم نشرها قبل ساعات قليلة من الهجوم وتبدو الآن كأنها مزحة مريرة.
📊 الاستقرار يلتقي بالنمو. تجمعات New Gold Protocol المدفوعة بالذكاء الاصطناعي توازن السيولة خلال الارتفاعات والانخفاضات، مما يخلق منحنى سوق صحي طويل الأمد. #DeFiAI #Crypto pic.twitter.com/BdjmxRHDDl
— New Gold Protocol (@newgoldprotocol) September 18, 2025
هجمات القروض السريعة الأخرى
منذ تقديم القروض السريعة، أصبحت هجمات القروض السريعة بسرعة واحدة من التكتيكات التي يستخدمها المجرمون.
أكبر هجوم وقع في مارس 2023. تمكن المخترق من سرقة حوالي 197 مليون دولار من Wrapped Bitcoin وWrapped Ethereum وأصول أخرى من بروتوكول Euler Finance. كان المخترق يستخدم خطأ في معدل حساب المنصة. تم إرسال الأموال إلى عنوان استخدمه سابقًا قراصنة كوريا الشمالية الشهيرون، مجموعة Lazarus. ما جعل هذه الحالة ملحوظة بشكل خاص هو أن المخترق أعاد جميع الأموال طوعًا واعتذر.
تشمل أمثلة أخرى بارزة اختراق Cream Finance (سرقة 130 مليون دولار في 2021) وPolter (سرقة 12 مليون دولار في 2024). كان القرض السريع جزءًا من المخطط المستخدم في 2025 لمسح 223 مليون دولار من العملات الرقمية من بروتوكول Cetus المبني على Sui.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
ستكشف تقارير الأرباح للبنوك الكبرى في وول ستريت الأسبوع المقبل: من المتوقع أن تصل إيرادات تداول الأسهم إلى 19 مليار دولار، وقد يصبح شعار "الجميع رابح" شيئًا من الماضي
تظهر توقعات المحللين التي جمعتها Bloomberg أن إجمالي دخل تداول الأسهم في الربع الثالث لأكبر خمسة بنوك أمريكية سيقترب من 19 مليار دولار، بينما من المتوقع أن ينخفض دخل تداول الدخل الثابت إلى أدنى مستوى له هذا العام، كما تراجعت أنشطة الاندماج والاستحواذ. في الوقت نفسه، قد تؤدي أدوات تحسين السيولة المدفوعة بالذكاء الاصطناعي إلى فقدان الودائع، مما أثار مخاوف السوق بشأن أسهم البنوك. ويعتقد المحللون أنه رغم احتمال تزايد التباين في أداء الأرباح بين البنوك، إلا أن مخاوف السوق من تأثير الذكاء الاصطناعي قد تكون مبالغة.
كشفت التقارير المالية لشركة Delta Air Lines (DAL.US) كيف أن صناعة الطيران "تلتهم الأرباح بسبب الطاقة"! إيرادات الربع الثالث تسجل رقماً قياسياً، لكن ارتفاع أسعار النفط يقلل من آفاق الأرباح
ارتفعت نفقات الوقود المعدلة لشركة دلتا إيرلاينز في الربع الثالث بنسبة 62% مقارنة بالعام الماضي، وانخفض هامش الربح التشغيلي المعدل من 11.1% إلى 9.4%. تعكس هذه النتائج والتوقعات المستقبلية مرونة الشركة العملاقة في مواجهة أسعار النفط المرتفعة، لكنها لم تظهر بعد إشارات على إعادة توسيع هامش الربح.
مورغان ستانلي يتوقع ارتفاع SpaceX: إمكانيات "Tera’Merica" تم التقليل من شأنها، توسع الذكاء الصناعي المؤسسي وقوة الحوسبة يفتحان مجالاً للنمو
تعتقد مورغان ستانلي أن منطق نمو SpaceX يمتد الآن من الفضاء والاتصالات عبر الأقمار الصناعية إلى الذكاء الاصطناعي المؤسسي وبنية الحوسبة التحتية، في حين أن إعادة بناء التصنيع المتقدم في الولايات المتحدة قد يفتح آفاقًا واسعة طويلة الأجل. يُشكل تسويق الذكاء الاصطناعي في الشركات وتوسيع القدرات الحسابية دعمًا مباشرًا للنمو، بينما تمثل الفرص التصنيعية التي ترمز إليها "Tera’Merica" إضافة لإمكانات النمو طويل الأمد للشركة.
أسعار العملات المشفرة
المزيد
