Pangunahing Tala
- Ninakaw ng attacker ang humigit-kumulang $2 milyon na halaga ng ETH mula sa New Gold Protocol noong Setyembre 18.
- Ang exploit ay kinasangkutan ng isang flash loan na matagumpay na nagmanipula sa price oracle, na nagbigay-daan sa attacker na lampasan ang mga security check sa smart contract.
- Bumagsak ng 88% ang NGP token habang nililito ng attacker ang kanilang mga pondo sa pamamagitan ng Tornado Cash.
Ang New Gold Protocol, isang DeFi staking project, ay nawalan ng humigit-kumulang 443.8 Ethereum ETH $4 599 24h volatility: 2.2% Market cap: $555.19 B Vol. 24h: $42.83 B , na tinatayang nagkakahalaga ng $2 milyon, dahil sa isang exploit noong Setyembre 18. Ang pag-atake ay nagdulot ng pagbagsak ng native na NGP token ng proyekto ng 88%, na nagbura ng halos lahat ng market value nito sa loob ng wala pang isang oras.
Ang insidente ay na-flag ng maraming blockchain security firms, kabilang ang PeckShield at Blockaid. Kinumpirma ng parehong mga kumpanya ang halagang nanakaw at sinubaybayan ang galaw ng mga pondo. Natukoy ng pagsusuri ng Blockaid ang partikular na kahinaan na ginamit ng attacker.
🚨 Alerto sa Komunidad:
Natukoy ng exploit detection system ng Blockaid ang maraming malisyosong transaksyon na tumatarget sa NGP token sa BSC.
Humigit-kumulang $2M ang nadrenahan.↓ Sinusubaybayan namin ito nang real time at magbabahagi ng mga update sa ibaba pic.twitter.com/efxXma0REQ
— Blockaid (@blockaid_) Setyembre 17, 2025
Flash Loan Attack na Manipulasyon sa Price Oracle
Ayon sa ulat ng Blockaid, ang hack ay isang price oracle manipulation attack. Ang smart contract ng protocol ay may kritikal na kahinaan; tinutukoy nito ang presyo ng NGP token sa pamamagitan ng pagtingin sa asset reserves ng isang Uniswap liquidity pool lamang. Ang pamamaraang ito ay hindi ligtas dahil madaling manipulahin ang presyo ng isang pool lamang.
Gumamit ang attacker ng flash loan upang manghiram ng malaking halaga ng assets. Ang flash loan ay binubuo ng serye ng mga transaksyon na humihiram at nagbabalik ng loan sa loob ng parehong transaksyon. Ginamit nila ang mga asset na ito upang pansamantalang baguhin ang reserves sa liquidity pool, nilinlang ang protocol na isipin na halos walang halaga ang NGP token. Pinayagan nito ang hacker na lampasan ang maximum purchase limit at makabili ng napakaraming NGP tokens sa napakababang presyo.
Ang mga sumunod na transaksyon sa chain ay binaligtad ang paunang trade at binayaran ang flash loan, na nagbigay sa hacker ng 443.8 ETH na kita. Dinala ang mga pondo sa Ethereum network at idineposito sa Torando Cash mixer upang malito ang trail.
Ipinapakita ng exploit na ito ang ilang mga red flag na nakapalibot sa proyekto. Hindi tulad ng mga lehitimong, audited na tokens, ang NGP ay gumana nang may kaunting transparency at napakababa ng trading volume. Bahagi ang insidenteng ito ng mas malaking pattern, dahil ipinapakita ng mga ulat na dumarami ang mga crypto hack. Dagdag pa ito sa debate tungkol sa pananagutan ng developer, isang paksa na hinihikayat ng mga crypto firms na tugunan ng mga mambabatas.
next
