Novo protocolo Gold da BNB Chain sofre ataque de US$2 milhões no dia do lançamento
O protocolo de staking autodenominado “DeFi 3.0” movido por IA, The New Gold Protocol, construído “com sustentabilidade em seu núcleo”, foi hackeado poucas horas após o lançamento. O ataque ocorreu em 18 de setembro de 2025. O hacker explorou duas falhas no design do NGP. O caso demonstra como a negligência no design do protocolo pode condenar um projeto desde o primeiro dia.
- Quase US$ 2 milhões em criptomoedas foram roubados da plataforma recém-lançada New Gold Protocol por meio de um ataque de flash loan.
- O dinheiro roubado foi enviado para Tornado Cash. O hacker não foi identificado.
- A equipe por trás do New Gold Protocol permanece em silêncio.
- Os maiores ataques de flash loan resultaram em perdas superiores a US$ 100 milhões.
O que é o New Gold Protocol?
O New Gold Protocol é um protocolo de staking construído sobre a blockchain BNB e lançado em 18 de setembro.
Um dos problemas que o The New Gold Protocol busca resolver é a “falta de regras de precificação”. Segundo o whitepaper, muitos protocolos DeFi “carecem de mecanismos padronizados para precificação de comportamento, resultando em volatilidade e desordem”.
O “DeFi 3.0 de próxima geração” New Gold Protocol foi projetado para superar concorrentes que não possuem ganhos intrínsecos e cujos modelos de governança são ineficientes. A equipe do NGP via a transparência, justiça e sustentabilidade sendo alcançadas por meio da otimização por IA.
Escalável, transparente e consciente do tempo — o New Gold Protocol estabelece um novo padrão para protocolos de staking. #BSCDeFi #CryptoStaking pic.twitter.com/UlxcO60WVG
— New Gold Protocol (@newgoldprotocol) 28 de agosto de 2025
O New Gold Protocol buscava criar uma plataforma de staking inclusiva com um ambiente transparente e automatizado sustentado por contratos inteligentes. Devido aos burns de tokens, o NGP promovia seu token nativo como deflacionário. Prometia distribuições de rendimento real em vez de incentivos inflacionários e especulativos. O whitepaper do NGP sugeria que a transparência garante responsabilidade. No entanto, isso não foi suficiente.
Como o NGP foi hackeado?
O ataque ocorreu logo após o lançamento do token NGP. A quantidade de tokens NGP que poderia ser comprada era limitada para evitar ataques de inflação de preço, mas o hacker encontrou uma maneira de contornar isso.
De acordo com analistas da empresa de segurança blockchain Hacken, seis horas antes do ataque o hacker acumulou um grande número de ativos via flash loans usando diferentes contas. Flash loans são um recurso popular em plataformas DeFi. Eles permitem o empréstimo rápido de ativos cripto sem garantia. Os fundos emprestados podem ser usados para arbitragem, roubo de fundos de um protocolo ou manipulação de preços. Como observa a Hacken, os danos causados por ataques de flash loan podem chegar a milhões de dólares.
O atacante utilizou uma tática de manipulação de oráculo. O protocolo determinava o preço do token NGP ao escanear suas reservas no pool de liquidez da DEX, o que permitiu ao atacante manipular o preço. O atacante começou a trocar BUSD por NGP na PancakePair, o que impulsionou rapidamente o preço do NGP.
O New Gold Protocol continha dois limites: um limite de compra e um limite de cooldown para compradores. Ambos foram contornados, pois o atacante usou o endereço “dEaD” como destinatário.
O próximo passo foi drenar quase todos os tokens BUSD do protocolo vendendo NGP. Isso deixou o New Gold Protocol com quase nenhum fundo. O atacante então obteve US$ 1,9 milhão em cripto e imediatamente trocou os fundos por ETH baseado em BNB.
Segundo a equipe da Hacken, as ações seguintes incluíram o depósito dos fundos roubados no Tornado Cash através da Ethereum conectada com Across. A ação elevou o preço do NGP enquanto deixava o protocolo com apenas uma pequena quantidade de fundos. Logo, o preço do token NGP despencou 88%.
Infelizmente, apesar dos planos ambiciosos de remodelar o setor DeFi e construir um produto sustentável, o New Gold Protocol negligenciou sua própria segurança e sofreu danos severos. A empresa não comentou o ocorrido. O último tweet diz “estabilidade encontra crescimento”. Foi publicado algumas horas antes do ataque e agora soa como uma piada amarga.
📊 Estabilidade encontra crescimento. Os pools movidos por IA do New Gold Protocol equilibram a liquidez tanto em altas quanto em quedas, criando uma curva de mercado de longo prazo mais saudável. #DeFiAI #Crypto pic.twitter.com/BdjmxRHDDl
— New Gold Protocol (@newgoldprotocol) 18 de setembro de 2025
Outros ataques de flash loan
Assim que os flash loans foram introduzidos, ataques desse tipo rapidamente se tornaram uma das táticas usadas por criminosos.
O maior ataque ocorreu em março de 2023. O hacker conseguiu roubar cerca de US$ 197 milhões em Wrapped Bitcoin, Wrapped Ethereum e outros ativos do protocolo Euler Finance. O hacker explorou um erro na taxa de cálculo da plataforma. Os fundos foram enviados para um endereço usado anteriormente pelo notório grupo de hackers da Coreia do Norte, Lazarus Group. O que tornou esse caso especialmente notável foi que o hacker devolveu voluntariamente todos os fundos e pediu desculpas.
Outros exemplos notáveis incluem o hack da Cream Finance (US$ 130 milhões roubados em 2021) e Polter (US$ 12 milhões roubados em 2024). Um flash loan fez parte do esquema usado em 2025 para retirar US$ 223 milhões em cripto do protocolo Cetus baseado em Sui.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Os rendimentos dos títulos do Tesouro dos EUA continuam altos! O alto custo dos empréstimos continua impactando a economia dos EUA, enquanto o entusiasmo por investimentos em IA e o desempenho da economia real se tornam cada vez mais divergentes.
Com a taxa de rendimento dos títulos do tesouro americano de 10 anos permanecendo acima de 5%, os investidores começaram a prestar atenção a uma questão que pode ser mais importante do que as oscilações de curto prazo do mercado: caso o custo de empréstimo nos Estados Unidos permaneça elevado por um longo período, quais serão os impactos na economia e nos mercados financeiros?
Ações americanas durante a noite | Emprego não agrícola de setembro desacelera, apoiando o Fed a adiar o aumento de juros. Os três principais índices fecharam em alta. SpaceX(SPCX.US) sobe 7,35%.
No fechamento, o índice Dow Jones subiu 250,88 pontos, alta de 0,49%, para 51.177,44 pontos; o índice S&P 500 subiu 56,32 pontos, alta de 0,73%, para 7.722,77 pontos; o índice Nasdaq Composite subiu 319,27 pontos, alta de 1,19%, para 27.190,86 pontos.
Waugh minimiza orientação prospectiva sobre taxas de juros; discursos de dois altos funcionários do Federal Reserve ainda influenciam o mercado; expectativa de aumento das taxas em outubro diminui significativamente.
Apesar de o presidente do Federal Reserve, Walsh, ter declarado claramente não querer transmitir um sinal explícito sobre o caminho das taxas de juros ao mercado por meio de orientações antecipadas, os discursos de dois altos funcionários do Federal Reserve nesta semana ainda influenciaram significativamente as expectativas dos investidores.
Preços de criptomoedas
Mais
