هک ۲ میلیون دلاری پروتکل جدید طلا در روز راه‌اندازی روی زنجیره BNB

پروتکل New Gold Protocol (NGP) که خود را به‌عنوان یک پلتفرم DeFi 3.0 با تمرکز بر پایداری معرفی کرده بود، تنها چند ساعت پس از راه‌اندازی در تاریخ ۱۸ سپتامبر ۲۰۲۵ مورد حمله قرار گرفت. این هک از طریق یک حمله وام فلش صورت گرفت و نزدیک به ۲ میلیون دلار دارایی دیجیتال از دست رفت.

بررسی‌ها نشان می‌دهد که مهاجم با سوءاستفاده از دو نقص در طراحی پروتکل توانست محدودیت‌های خرید و سقف مجاز معاملات را دور بزند. او با استفاده از وام‌های فلش و دستکاری اوراکل قیمت در استخر نقدینگی DEX، ارزش توکن NGP را به‌طور مصنوعی افزایش داد و سپس با فروش گسترده، منابع پروتکل را تخلیه کرد. در نهایت، هکر حدود ۱.۹ میلیون دلار را به دست آورد و آن را به ETH روی شبکه BNB تبدیل کرده و به Tornado Cash منتقل کرد.

پیامد این حمله سقوط شدید قیمت توکن NGP بود؛ به‌طوری‌که ارزش آن بیش از ۸۸ درصد کاهش یافت. با وجود وعده‌های تیم توسعه‌دهنده برای ایجاد یک سیستم استیکینگ شفاف و پایدار با کمک هوش مصنوعی، ضعف امنیتی پروژه باعث شد تا از همان روز نخست اعتماد بازار به آن از بین برود.

در حالی که تیم NGP تاکنون هیچ واکنشی رسمی نسبت به این حادثه نداشته، آخرین توییت منتشر شده از حساب رسمی پروژه ساعاتی پیش از هک، با شعار «ثبات با رشد مطابقت دارد» منتشر شده بود؛ پیامی که اکنون به‌عنوان یک طنز تلخ در میان کاربران شبکه‌های اجتماعی بازنشر می‌شود.

کارشناسان امنیتی یادآور شدند که حملات وام فلش طی سال‌های اخیر به یکی از روش‌های اصلی مجرمان سایبری برای سرقت دارایی‌های دیفای تبدیل شده است. نمونه‌هایی چون هک ۱۹۷ میلیون دلاری پروتکل Euler در سال ۲۰۲۳ یا حمله ۱۳۰ میلیون دلاری به Wormhole در سال ۲۰۲۱، بیانگر شدت تهدیدی است که این نوع حملات برای اکوسیستم مالی غیرمتمرکز ایجاد می‌کند.

این حادثه بار دیگر نشان داد که حتی پروژه‌های بلندپروازانه و نوآور در حوزه دیفای، بدون طراحی دقیق و آزمون‌های امنیتی کامل، در برابر سوءاستفاده مهاجمان آسیب‌پذیر خواهند بود.

بیشتر بخوانید: