Новий Gold Protocol на BNB Chain зазнав злому на $2 млн у день запуску
Протокол стейкінгу The New Gold Protocol, який сам себе позиціонує як “DeFi 3.0” та керується AI, побудований “із стійкістю в основі”, був зламаний через кілька годин після запуску. Злам стався 18 вересня 2025 року. Хакер скористався двома недоліками в дизайні NGP. Цей випадок демонструє, як недбалість у проектуванні протоколу може приректи проект з першого дня.
- Майже $2 мільйони у криптовалюті були викрадені з щойно запущеної платформи New Gold Protocol через атаку flash loan.
- Викрадені кошти були відправлені до Tornado Cash. Хакера не ідентифіковано.
- Команда, що стоїть за New Gold Protocol, зберігає мовчання.
- Найбільші flash loan атаки призвели до втрат понад $100 мільйонів.
Що таке New Gold Protocol?
The New Gold Protocol — це протокол стейкінгу, побудований на блокчейні BNB і запущений 18 вересня.
Однією з проблем, яку The New Gold Protocol намагається вирішити, є “відсутність правил ціноутворення”. Згідно з whitepaper, багато DeFi-протоколів “не мають стандартизованих механізмів для ціноутворення поведінки, що призводить до волатильності та безладу.”
“DeFi 3.0 наступного покоління” New Gold Protocol мав на меті перевершити конкурентів, які не мають внутрішнього доходу та неефективні моделі управління. Команда NGP бачила шлях до досягнення прозорості, справедливості та стійкості через AI-оптимізацію.
Масштабований, прозорий та орієнтований на час — New Gold Protocol встановлює новий стандарт для протоколів стейкінгу. #BSCDeFi #CryptoStaking pic.twitter.com/UlxcO60WVG
— New Gold Protocol (@newgoldprotocol) August 28, 2025
The New Gold Protocol прагнув створити інклюзивну платформу стейкінгу з прозорим, автоматизованим середовищем, яке підтримується смарт-контрактами. Завдяки спалюванню токенів, NGP просував свій нативний токен як дефляційний. Він обіцяв реальні прибутки замість інфляційних та спекулятивних стимулів. У whitepaper NGP зазначалося, що прозорість забезпечує підзвітність. Однак виявилося, що цього недостатньо.
Як було зламано NGP?
Злам відбувся невдовзі після запуску токена NGP. Кількість токенів NGP, які можна було купити, була обмежена, щоб запобігти атакам на підвищення ціни, але хакер знайшов спосіб обійти це.
За словами аналітиків компанії з безпеки блокчейну Hacken, за шість годин до атаки хакер накопичив велику кількість активів через flash loans, використовуючи різні акаунти. Flash loans — це популярна функція на DeFi-платформах. Вони дозволяють швидко позичати криптоактиви без застави. Позичені кошти можуть бути використані для арбітражної торгівлі, крадіжки коштів з протоколу або маніпуляції ціною. Як зазначає Hacken, збитки від flash loan атак можуть сягати мільйонів доларів.
Зловмисник використав тактику маніпуляції oracle. Протокол визначав ціну токена NGP, скануючи свої резерви у пулі ліквідності DEX, що дозволило зловмиснику маніпулювати ціною. Хакер почав обмінювати BUSD на NGP на PancakePair, що швидко підняло ціну NGP.
У New Gold Protocol було два обмеження: ліміт на купівлю та ліміт на час очікування для покупців. Обидва були обійдені, оскільки зловмисник використав адресу “dEaD” як отримувача.
Наступним кроком було виведення майже всіх токенів BUSD з протоколу шляхом продажу NGP. Це залишило The New Gold Protocol майже без коштів. Зловмисник отримав криптовалюту на суму $1.9 мільйона і негайно обміняв ці кошти на ETH на базі BNB.
За даними команди Hacken, подальші дії включали внесення викрадених коштів до Tornado Cash через Ethereum, підключений через Across. Це підняло ціну NGP, залишивши протокол з мінімальною кількістю коштів. Незабаром ціна токена NGP впала на 88%.
На жаль, незважаючи на амбітні плани змінити сектор DeFi та створити стійкий продукт, The New Gold Protocol знехтував власною безпекою та зазнав серйозних збитків. Компанія не прокоментувала ситуацію. Останній твіт говорить “стабільність зустрічає зростання”. Він був опублікований за кілька годин до атаки і тепер виглядає як гіркий жарт.
📊 Стабільність зустрічає зростання. AI-керовані пули New Gold Protocol балансують ліквідність як під час зростання, так і під час падінь, створюючи здоровішу довгострокову ринкову криву. #DeFiAI #Crypto pic.twitter.com/BdjmxRHDDl
— New Gold Protocol (@newgoldprotocol) September 18, 2025
Інші flash loan атаки
Як тільки були впроваджені flash loans, flash loan атаки швидко стали однією з тактик, які використовують злочинці.
Найбільша атака відбулася у березні 2023 року. Хакеру вдалося викрасти близько $197 мільйонів у Wrapped Bitcoin, Wrapped Ethereum та інших активах з протоколу Euler Finance. Хакер використовував помилку у розрахунковій ставці платформи. Кошти були відправлені на адресу, яку раніше використовували відомі хакери з КНДР, Lazarus Group. Особливістю цього випадку стало те, що хакер добровільно повернув усі кошти та вибачився.
Інші помітні приклади включають злам Cream Finance ($130 мільйонів викрадено у 2021 році) та Polter ($12 мільйонів викрадено у 2024 році). Flash loan був частиною схеми, використаної у 2025 році для виведення $223 мільйонів у криптовалюті з протоколу Cetus на базі Sui.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Spacex зріс на 7,6%, досягнувши найвищого рівня з червня, що допомогло Маску "відновити" статус мільярдера з трильйонним статком
У понеділок акції SpaceX різко зросли майже на 8%, а чистий капітал Ілона Маска знову перевищив 1 трильйон доларів, досягнувши близько 1,03 трильйона доларів, що повернуло його на перше місце у списку найбагатших людей світу. Morgan Stanley опублікував позитивний звіт, встановивши цільову ціну 300 доларів та зазначивши, що вартість компанії недооцінена. Зростання спричинене кількома каталізаторами, включаючи очікуваний запуск і повернення Starship, розширення діяльності у сфері AI та оборонні контракти на понад 12,7 мільярдів доларів.
Цього року лише технологічні мільярдери заробляють гроші: сплеск інтересу до AI збільшив їхній статок на 845 мільярдів доларів, майже 40% з яких контролює Ілон Маск.
Згідно з індексом мільярдерів Bloomberg, близько 100 мільярдерів технологічної галузі зі списку 500 найбагатших людей світу за перші дев’ять місяців цього року сумарно збільшили своє багатство на 845 мільярдів доларів, що є найвищим показником за відповідний період в історії. Тим часом, статки мільярдерів поза технологічною сферою за цей же період загалом скоротилися на 62 мільярди доларів. Лише Ілон Маск за дев’ять місяців збільшив свої статки на 310 мільярдів доларів, що становить близько 40% від загального приросту індексу.
Після спільного вивільнення резервів країнами G7, Трамп планує знову вжити заходів для зниження цін на нафту перед виборами: повідомляється, що планується пом'якшити обмеження на використання податково-вільного "червоного дизеля".
Згідно з повідомленнями, адміністрація Трампа очікує оголосити відповідний план вже цього понеділка, і сфера використання «червоного дизеля» може бу ти розширена до дорожніх транспортних засобів. Минулої п’ятниці G7 оголосила про виділення 100 мільйонів барелів з нафтових резервів і значні поставки дизеля протягом перших 20 днів. Після цього Трамп заявив, що США більше не будуть запроваджувати заборону на експорт дизеля, Європа має великі запаси дизеля, а США також збільшать постачання.
Розпродаж державних облігацій США підвищує дохідність до найвищого рівня за десятиліття, Citadel: економічне зростання та інвестиції в AI посилюють конкуренцію за капітал
Citadel Securities вважає, що основною рушійною силою недавнього розпродажу американських державних облігацій та зростання дохідності до найвищих рівнів за десятиліття є не занепокоєння ринку щодо подальшого погіршення інфляції, а стійке зростання економіки США, а також посилена конкуренція за капітал через інвестиції в штучний інтелект (AI) та зростання державного дефіциту.
Ціни на криптовалюти
Більше
