Ang bagong Gold Protocol ng BNB Chain ay tinamaan ng $2m na pag-hack sa araw ng paglulunsad
Ang AI-driven, self-described na “DeFi 3.0” staking protocol na The New Gold Protocol, na itinayo “na may pagpapanatili bilang pangunahing layunin,” ay na-hack ilang oras lamang matapos ang paglulunsad. Ang pag-hack ay naganap noong Setyembre 18, 2025. Sinamantala ng hacker ang dalawang kahinaan sa disenyo ng NGP. Ipinapakita ng kasong ito kung paano ang kapabayaan sa disenyo ng protocol ay maaaring magdulot ng kapahamakan sa isang proyekto mula pa lamang sa unang araw.
- Halos $2 milyon na halaga ng crypto ang nanakaw mula sa bagong-lunsad na New Gold Protocol platform sa pamamagitan ng isang flash loan attack.
- Ang ninakaw na pera ay ipinadala sa Tornado Cash. Hindi pa nakikilala ang hacker.
- Nananatiling tahimik ang team sa likod ng New Gold Protocol.
- Ang pinakamalalaking flash loan attacks ay nagdulot ng higit sa $100 milyon na pagkalugi.
Ano ang New Gold Protocol?
Ang New Gold Protocol ay isang staking protocol na itinayo sa ibabaw ng BNB blockchain at inilunsad noong Setyembre 18.
Isa sa mga problemang nilalayon ng The New Gold Protocol na solusyunan ay ang “kakulangan ng mga patakaran sa pagpepresyo.” Ayon sa whitepaper, maraming DeFi protocols ang “walang standardized na mekanismo para sa behavior pricing, na nagreresulta sa volatility at kaguluhan.”
Ang “next-generation DeFi 3.0” New Gold Protocol ay nilalayong higitan ang mga kakumpitensya na walang intrinsic earnings at may hindi epektibong governance models. Nakita ng NGP team na ang paraan upang makamit ang transparency, fairness, at sustainability ay sa pamamagitan ng AI optimization.
Scalable, transparent, at time-conscious — Ang New Gold Protocol ay nagtatakda ng bagong pamantayan para sa mga staking protocol. #BSCDeFi #CryptoStaking pic.twitter.com/UlxcO60WVG
— New Gold Protocol (@newgoldprotocol) August 28, 2025
Ang New Gold Protocol ay nagsikap na lumikha ng isang inclusive na staking platform na may transparent at automated na kapaligiran na pinananatili sa pamamagitan ng smart contracts. Dahil sa token burns, ipinromote ng NGP ang kanilang native token bilang deflationary. Nangako ito ng real-yield distributions sa halip na inflationary at speculative incentives. Iminungkahi ng NGP whitepaper na ang transparency ay nagsisiguro ng accountability. Gayunpaman, lumabas na hindi ito sapat.
Paano na-hack ang NGP?
Naganap ang pag-hack ilang sandali matapos ang paglulunsad ng NGP token. Nilimitahan ang dami ng NGP tokens na maaaring bilhin upang maiwasan ang price-inflation attacks, ngunit nakahanap ng paraan ang hacker upang lampasan ito.
Ayon sa mga analyst mula sa blockchain security company na Hacken, anim na oras bago ang pag-atake ay nag-ipon ang hacker ng malaking halaga ng assets sa pamamagitan ng flash loans gamit ang iba't ibang account. Ang flash loans ay isang tampok na popular sa mga DeFi platform. Pinapayagan nitong manghiram ng crypto assets nang mabilis kahit walang collateral. Maaaring gamitin ang hiniram na pondo para sa arbitrage trading, pagnanakaw ng pondo mula sa isang protocol, o price manipulation. Ayon sa Hacken, ang pinsalang dulot ng flash loan attacks ay maaaring umabot sa milyon-milyong dolyar.
Gumamit ang attacker ng oracle-manipulation tactic. Tinukoy ng protocol ang presyo ng NGP token sa pamamagitan ng pag-scan ng reserves nito sa DEX’s liquidity pool, na nagbigay-daan sa attacker upang manipulahin ang presyo. Sinimulan ng attacker ang pag-swap ng BUSD sa NGP sa PancakePair, na nagpaakyat agad ng presyo ng NGP.
Ang New Gold Protocol ay may dalawang limitasyon: isang buying limit at isang cooldown limit para sa mga mamimili. Parehong nalampasan ito ng attacker sa pamamagitan ng paggamit ng “dEaD” address bilang recipient.
Ang susunod na hakbang ay ang pag-drain ng halos lahat ng BUSD tokens mula sa protocol sa pamamagitan ng pagbebenta ng NGP. Naiwan ang The New Gold Protocol na halos walang pondo. Nakakuha ang attacker ng $1.9 milyon na halaga ng crypto at agad na in-swap ang mga pondo sa BNB-based ETH.
Ayon sa Hacken team, ang mga sumunod na aksyon ay kinabibilangan ng pagdeposito ng ninakaw na pondo sa Tornado Cash sa pamamagitan ng Ethereum na na-bridge gamit ang Across. Ang aksyon ay nagpaakyat sa presyo ng NGP habang iniwan ang protocol na may kaunting pondo na lamang. Di nagtagal, bumagsak ng 88% ang presyo ng NGP token.
Sa kasamaang palad, sa kabila ng mga ambisyosong plano na baguhin ang DeFi sector at bumuo ng isang sustainable na produkto, napabayaan ng The New Gold Protocol ang sariling seguridad at nakaranas ng matinding pinsala. Hindi nagbigay ng komento ang kumpanya ukol sa isyu. Ang pinakahuling tweet ay nagsasabing “stability meets growth.” Inilathala ito ilang oras bago ang pag-atake at ngayo’y tila isang mapait na biro.
📊 Stability meets growth. Ang AI-driven pools ng New Gold Protocol ay nagbabalanse ng liquidity sa panahon ng pagtaas at pagbaba, na lumilikha ng mas malusog na long-term market curve. #DeFiAI #Crypto pic.twitter.com/BdjmxRHDDl
— New Gold Protocol (@newgoldprotocol) September 18, 2025
Iba pang flash loan attacks
Simula nang ipakilala ang flash loans, mabilis na naging isa sa mga taktika ng mga kriminal ang flash loan attacks.
Ang pinakamalaking pag-atake ay naganap noong Marso 2023. Nakapagnakaw ang hacker ng humigit-kumulang $197 milyon sa Wrapped Bitcoin, Wrapped Ethereum, at iba pang assets mula sa Euler Finance protocol. Gumamit ang hacker ng error sa calculation rate ng platform. Ang mga pondo ay ipinadala sa isang address na ginamit na dati ng kilalang DPRK hackers, ang Lazarus Group. Ang naging kapansin-pansin sa kasong ito ay ang boluntaryong pagbabalik ng hacker ng lahat ng pondo at paghingi ng paumanhin.
Kabilang sa iba pang kilalang halimbawa ang Cream Finance hack ($130 milyon ang nanakaw noong 2021) at Polter ($12 milyon ang nanakaw noong 2024). Isang flash loan ang bahagi ng scheme na ginamit noong 2025 upang burahin ang $223 milyon na halaga ng crypto mula sa Cetus protocol na nakabase sa Sui.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Malapit na ang midterm elections sa Estados Unidos, pumupusta ang Wall Street sa pagkakabahagi ng Kongreso, posibleng makaranas ng bahagyang ginhawa ang merkado?
Malapit na ang halalan sa kalagitnaan ng termino sa Estados Unidos, at karaniwang tumataya ang Wall Street na mababawi ng Democratic Party ang House of Representatives habang mananatiling kontrolado ng Republican Party ang Senado, na magreresulta sa isang “hating Kongreso.” Naniniwala sila na ito’y makakabawas sa mga radikal na polisiya at makakapagpagaan ng kawalang-katiyakan. Ayon sa kasaysayan mula noong 1950, kapag nagkaroon ng hating Kongreso sa ilalim ng isang Republican na presidente, ang taunang average na pagtaas ng stock market ng US ay umabot sa 13.7%, mas mataas kumpara sa 8.3% kung hawak ng Republicans lamang ang Kongreso at 4.9% naman kung Democrats lang ang may kontrol. Kung ang resulta ng halalan ay malayo sa mga inaasahan, maaaring patuloy na magkaroon ng matinding pagbabago-bago sa merkado.
Ang kilalang mamumuhunan sa US stock market na si Eric Jackson ay sumali sa advisory board ng Shengda Technology (SDA.US) upang suportahan ang internasyonal na estratehiya ng kumpanya at pagbuo ng relasyon sa mga mamumuhunan
Ang tagapagtatag ng EMJ Capital at kilalang namumuhunan sa teknolohiya, si Eric Jackson, ay opisyal na sumali sa lupon ng mga tagapayo ng kumpanya.
Sumasabog ang pangangailangan para sa "optical interconnect" sa panahon ng AI inference! Nasa liwanag ang Lumentum (LITE.US), nangunguna sa NPO at nagpapalawak ng OCS, upang salubungin ang sandali ng malaking pagtaas ng kita
Mula sa pananaw ng mababang antas ng engineering, ang paglago ng pangangailangan para sa optical interconnect ay nagmumula sa mas madalas at mas mahigpit na palitan ng datos sa pagitan ng mas maraming computation nodes: Ang expert parallelism ng Mixture of Experts (MoE) ay nangangailangan ng pamamahagi at pagsasama ng datos sa pagitan ng mga GPU; ang paghihiwalay ng prefill at decode (Prefill–Decode Disaggregation) ay nangangailangan ng paglipat ng KV Cache; ang mas komplikadong mga workflow ng intelligent agents ay nagpapataas ng sabayang pagtawag ng modelo, pagganap ng mga tool, at pag-access ng datos.
Mas lalong pinatibay ang batayan ng Federal Reserve para sa pagtaas ng interes! PPI ng Estados Unidos noong Agosto nagtala ng pinakamalaking pagtaas sa loob ng tatlong buwan, enerhiya ang pangunahing nagtulak, maaaring ang bukas na CPI ang magpasya ng lahat
Dahil sa pagtaas ng presyo ng mga produktong enerhiya, ang Producer Price Index (PPI) ng Estados Unidos para sa Agosto ay lalong bumilis, na nagpatuloy sa serye ng mataas na mga bilang mula nang muling sumiklab ang pagtutunggalian sa pagitan ng Estados Unidos at Iran. Maaaring lalo nitong palakasin ang basehan ng Federal Reserve para magtaas ng interes sa pulong sa susunod na linggo.
Mga presyo ng crypto
Higit pa
