BNB Chainの新しいGold Protocol、ローンチ初日に200万ドルのハッキング被害
AIによって駆動され、「DeFi 3.0」と自称するステーキングプロトコルであるThe New Gold Protocolは、「持続可能性を中核に据えて」構築されたが、ローンチから数時間後にハッキングされた。このハッキングは2025年9月18日に発生した。ハッカーはNGPの設計上の2つの欠陥を悪用した。このケースは、プロトコル設計の怠慢がプロジェクトを初日から破滅させる可能性があることを示している。
- ローンチ直後のNew Gold Protocolプラットフォームから、フラッシュローン攻撃により約200万ドル相当の暗号資産が盗まれた。
- 盗まれた資金はTornado Cashに送られた。ハッカーの身元は特定されていない。
- New Gold Protocolの運営チームは沈黙を守っている。
- 最大規模のフラッシュローン攻撃では、1億ドル以上の損失が発生している。
New Gold Protocolとは？
New Gold ProtocolはBNBブロックチェーン上に構築され、9月18日にローンチされたステーキングプロトコルである。
New Gold Protocolが解決を目指す問題の一つは「価格決定ルールの欠如」である。ホワイトペーパーによれば、多くのDeFiプロトコルは「行動価格設定の標準化されたメカニズムがなく、ボラティリティと混乱を引き起こしている」という。
「次世代DeFi 3.0」であるNew Gold Protocolは、内在的な収益がなく、ガバナンスモデルが非効率的な競合他社を上回ることを目指していた。NGPチームは、AIによる最適化を通じて透明性、公平性、持続可能性を実現する道を見出していた。
拡張性があり、透明性が高く、時間を意識した—New Gold Protocolはステーキングプロトコルの新たなベンチマークを設定します。#BSCDeFi #CryptoStaking pic.twitter.com/UlxcO60WVG
— New Gold Protocol (@newgoldprotocol) August 28, 2025
New Gold Protocolは、スマートコントラクトによって維持される透明で自動化された環境を持つ包括的なステーキングプラットフォームの構築を目指していた。トークンバーンにより、NGPは独自トークンをデフレ型として宣伝していた。インフレ的かつ投機的なインセンティブではなく、実際の収益分配を約束していた。NGPのホワイトペーパーは、透明性が説明責任を保証すると示唆していた。しかし、それだけでは不十分だったことが判明した。
NGPはどのようにハッキングされたのか？
ハッキングはNGPトークンのローンチ直後に発生した。価格インフレーション攻撃を防ぐためにNGPトークンの購入量には制限が設けられていたが、ハッカーはそれを回避する方法を見つけた。
ブロックチェーンセキュリティ企業Hackenのアナリストによると、攻撃の6時間前にハッカーは複数のアカウントを使い、フラッシュローンで大量の資産を集めていた。フラッシュローンはDeFiプラットフォームで人気の機能であり、担保なしで暗号資産を迅速に借りることができる。借りた資金はアービトラージ取引、プロトコルからの資金窃盗、価格操作などに利用される。Hackenによれば、フラッシュローン攻撃による被害は数百万ドルに上ることがある。
攻撃者はオラクル操作の手法を用いた。プロトコルはDEXの流動性プール内のリザーブをスキャンしてNGPトークンの価格を決定していたため、攻撃者は価格操作が可能だった。攻撃者はPancakePairでBUSDをNGPにスワップし、NGPの価格を急騰させた。
New Gold Protocolには購入制限とクールダウン制限の2つが設けられていたが、攻撃者は「dEaD」アドレスを受取人として利用することで両方を回避した。
次に、攻撃者はNGPを売却してプロトコルからほぼすべてのBUSDトークンを引き出した。これによりNew Gold Protocolはほとんど資金が残らなくなった。攻撃者は190万ドル相当の暗号資産を獲得し、すぐにBNBベースのETHに資金をスワップした。
Hackenチームによれば、その後の行動として、盗まれた資金はAcrossでブリッジされたEthereum経由でTornado Cashに入金された。この行動によりNGPの価格は上昇したが、プロトコルにはごくわずかな資金しか残らなかった。まもなくNGPトークンの価格は88%暴落した。
残念ながら、DeFi分野を再構築し持続可能なプロダクトを作るという野心的な計画にもかかわらず、New Gold Protocolは自らのセキュリティを軽視し、深刻な損害を被った。運営会社はこの問題についてコメントしていない。最新のツイートは「安定性が成長に出会う」と記されている。これは攻撃の数時間前に投稿されたもので、今では皮肉な冗談のように見える。
📊 安定性が成長に出会う。New Gold ProtocolのAI駆動型プールは、急騰時も下落時も流動性をバランスさせ、より健全な長期市場曲線を創出します。#DeFiAI #Crypto pic.twitter.com/BdjmxRHDDl
— New Gold Protocol (@newgoldprotocol) September 18, 2025
その他のフラッシュローン攻撃
フラッシュローンが導入されるや否や、フラッシュローン攻撃は犯罪者によってすぐに利用される戦術の一つとなった。
最大規模の攻撃は2023年3月に発生した。ハッカーはEuler FinanceプロトコルからWrapped Bitcoin、Wrapped Ethereumなど約1億9700万ドル相当の資産を盗むことに成功した。ハッカーはプラットフォームの計算レートのエラーを利用していた。資金は悪名高いDPRKハッカー集団Lazarus Groupが以前使用したアドレスに送られた。このケースが特に注目されたのは、ハッカーが自発的にすべての資金を返還し、謝罪したためである。
他の注目すべき例としては、Cream Financeのハッキング（2021年に1億3000万ドルが盗まれた）やPolter（2024年に1,200万ドルが盗まれた）がある。2025年には、SuiベースのCetusプロトコルから2億2,300万ドル相当の暗号資産が消失したスキームにもフラッシュローンが利用された。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
欧州中央銀行総裁争い、危機対応能力に注目：フランスの債務リスクが試金石
欧州中央銀行総裁のポストを巡る争いは、債券市場の「警察官」に最もよく対処できる候補者が誰かという核心的な課題にますます焦点が当てられています。フランスの債務問題がユーロ圏の動揺の記憶を呼び起こし、現職のラガルド総裁が早期退任の準備を進める中、オランダのクラース・ノット氏とスペインのパブロ・エルナンデス・デ・コス氏が金融動乱の中で近いうちに後任に就く可能性があります。
2週間前に「正確に頂点を予測した」Deutsche Bank：「テクノロジー株は『長期トレンドの底部』まであと5％下落する必要がある」
ドイツ銀行は2週間前にアメリカ株のテック株および大型グロース株の格付けを引き下げた後、テック株はS&P500のその他構成銘柄に対して12ポイント劣後しました。しかし、ドイツ銀行によると、テック株は長期トレンドチャネルの下限までまだ約5ポイントの下落余地があります。機関投資家のポジションは急速に冷え込み、300億ドルの底値買い資金が流出し始めている兆候が見られます。今後は、決算の動向、資金の流れ、及び外部リスクが調整が構造的なローテーションで止まるかどうかを決定します。
ゴールドマン・サックスは警告する：FRBが12月に利上げをするかどうか、市場はどちらにも準備ができていない可能性がある
ゴールドマン・サックスは12月の利上げを依然として基本シナリオと見なしているが、市場は利上げを約90%織り込んでおり、完全な25ベーシスポイントを再び織り込むのは難しくなっている。一方、2027年のAI関連資本支出は1.6兆ドルに達すると予測されており、債務調達の需要やエネルギーインフレのリスクは依然として解消されていない。AI関連のクレジットスプレッドも年内で最も広い水準まで拡大しており、米国債利回りの今後の動向は依然として強気と弱気の両方の要因により揺れ動いている。
AI取引はいつ下落を止める？市場はMetaの「巨額債券発行」の背後にある「囚人のジレンマ」に注目
バークレイズによれば、AI大手企業が先行して資金調達を競い合うことで「囚人のジレンマ」が生まれ、集団的な債券発行は資金調達コストを押し上げ、信用スプレッドの縮小を制限するとのことです。格付けの低い債券リスクの上昇や、AI発行者の信用格差の拡大に伴い、資金供給が市場によって消化されるかどうかが、AI取引の安定性を判断する重要な鍵となります。
暗号資産価格
もっと見る
