Giao thức Gold mới của BNB Chain bị hack 2 triệu đô la ngay trong ngày ra mắt
Giao thức staking “DeFi 3.0” tự mô tả, được điều khiển bởi AI mang tên The New Gold Protocol, được xây dựng “với tính bền vững là cốt lõi,” đã bị hack chỉ vài giờ sau khi ra mắt. Vụ hack xảy ra vào ngày 18 tháng 9 năm 2025. Hacker đã khai thác hai lỗ hổng trong thiết kế của NGP. Trường hợp này cho thấy sự cẩu thả trong thiết kế giao thức có thể khiến một dự án thất bại ngay từ ngày đầu tiên.
- Gần 2 triệu đô la tiền mã hóa đã bị đánh cắp từ nền tảng New Gold Protocol vừa ra mắt thông qua một cuộc tấn công flash loan.
- Số tiền bị đánh cắp đã được gửi đến Tornado Cash. Hacker chưa được xác định danh tính.
- Nhóm đứng sau New Gold Protocol vẫn giữ im lặng.
- Những cuộc tấn công flash loan lớn nhất đã gây thiệt hại hơn 100 triệu đô la.
New Gold Protocol là gì?
The New Gold Protocol là một giao thức staking được xây dựng trên blockchain BNB và ra mắt vào ngày 18 tháng 9.
Một trong những vấn đề mà The New Gold Protocol hướng tới giải quyết là “thiếu các quy tắc định giá.” Theo whitepaper, nhiều giao thức DeFi “thiếu các cơ chế tiêu chuẩn hóa cho việc định giá hành vi, dẫn đến biến động và hỗn loạn.”
Giao thức “DeFi 3.0 thế hệ tiếp theo” New Gold Protocol được kỳ vọng sẽ vượt trội hơn các đối thủ không có thu nhập nội tại và mô hình quản trị kém hiệu quả. Nhóm NGP cho rằng có thể đạt được tính minh bạch, công bằng và bền vững thông qua tối ưu hóa bằng AI.
Có khả năng mở rộng, minh bạch và chú trọng thời gian — New Gold Protocol thiết lập một tiêu chuẩn mới cho các giao thức staking. #BSCDeFi #CryptoStaking pic.twitter.com/UlxcO60WVG
— New Gold Protocol (@newgoldprotocol) August 28, 2025
The New Gold Protocol đã nỗ lực tạo ra một nền tảng staking toàn diện với môi trường minh bạch, tự động hóa được duy trì thông qua các hợp đồng thông minh. Nhờ việc đốt token, NGP quảng bá token gốc của mình là giảm phát. Dự án hứa hẹn phân phối lợi nhuận thực thay vì các ưu đãi lạm phát và đầu cơ. Whitepaper của NGP cho rằng tính minh bạch đảm bảo trách nhiệm giải trình. Tuy nhiên, điều này hóa ra là chưa đủ.
NGP đã bị hack như thế nào?
Vụ hack xảy ra ngay sau khi token NGP được ra mắt. Số lượng token NGP có thể mua bị giới hạn để ngăn chặn các cuộc tấn công tăng giá, nhưng hacker đã tìm ra cách vượt qua giới hạn này.
Theo các nhà phân tích từ công ty bảo mật blockchain Hacken, sáu giờ trước cuộc tấn công, hacker đã tích lũy một lượng lớn tài sản thông qua flash loan bằng nhiều tài khoản khác nhau. Flash loan là một tính năng phổ biến trên các nền tảng DeFi. Chúng cho phép vay tài sản mã hóa nhanh chóng mà không cần tài sản thế chấp. Số tiền vay có thể được sử dụng cho giao dịch chênh lệch giá, đánh cắp tài sản từ một giao thức hoặc thao túng giá. Như Hacken lưu ý, thiệt hại do các cuộc tấn công flash loan có thể lên tới hàng triệu đô la.
Kẻ tấn công đã sử dụng chiến thuật thao túng oracle. Giao thức xác định giá token NGP bằng cách quét dự trữ trong pool thanh khoản của DEX, điều này cho phép kẻ tấn công thao túng giá. Hacker bắt đầu hoán đổi BUSD sang NGP trên PancakePair, khiến giá NGP tăng vọt nhanh chóng.
The New Gold Protocol có hai giới hạn: giới hạn mua và giới hạn thời gian chờ cho người mua. Cả hai đều bị vượt qua khi hacker sử dụng địa chỉ “dEaD” làm người nhận.
Bước tiếp theo là rút gần như toàn bộ token BUSD khỏi giao thức thông qua việc bán NGP. Điều này khiến The New Gold Protocol gần như không còn quỹ. Hacker sau đó đã thu về số tiền mã hóa trị giá 1,9 triệu đô la và ngay lập tức hoán đổi số tiền này sang ETH dựa trên BNB.
Theo nhóm Hacken, các hành động tiếp theo bao gồm gửi số tiền bị đánh cắp vào Tornado Cash thông qua Ethereum được bridge với Across. Hành động này đã đẩy giá NGP lên trong khi giao thức chỉ còn lại một lượng nhỏ quỹ. Ngay sau đó, giá token NGP đã giảm 88%.
Đáng tiếc, mặc dù có những kế hoạch đầy tham vọng nhằm tái định hình lĩnh vực DeFi và xây dựng một sản phẩm bền vững, The New Gold Protocol đã bỏ qua vấn đề bảo mật của chính mình và phải chịu thiệt hại nghiêm trọng. Công ty không đưa ra bình luận về sự việc. Dòng tweet mới nhất ghi “ổn định gặp tăng trưởng.” Nó được đăng vài giờ trước vụ tấn công và giờ đây trông như một trò đùa cay đắng.
📊 Ổn định gặp tăng trưởng. Các pool do AI điều khiển của New Gold Protocol cân bằng thanh khoản trong cả lúc tăng và giảm, tạo ra đường cong thị trường lành mạnh hơn về lâu dài. #DeFiAI #Crypto pic.twitter.com/BdjmxRHDDl
— New Gold Protocol (@newgoldprotocol) September 18, 2025
Các cuộc tấn công flash loan khác
Ngay khi flash loan được giới thiệu, các cuộc tấn công flash loan nhanh chóng trở thành một trong những chiến thuật được tội phạm sử dụng.
Cuộc tấn công lớn nhất diễn ra vào tháng 3 năm 2023. Hacker đã đánh cắp khoảng 197 triệu đô la trong Wrapped Bitcoin, Wrapped Ethereum và các tài sản khác từ giao thức Euler Finance. Hacker đã sử dụng một lỗi trong tỷ lệ tính toán của nền tảng. Số tiền bị đánh cắp được gửi đến một địa chỉ từng được sử dụng bởi nhóm hacker khét tiếng DPRK, Lazarus Group. Điều làm cho trường hợp này đặc biệt đáng chú ý là hacker đã tự nguyện trả lại toàn bộ số tiền và xin lỗi.
Các ví dụ đáng chú ý khác bao gồm vụ hack Cream Finance (130 triệu đô la bị đánh cắp vào năm 2021) và Polter (12 triệu đô la bị đánh cắp vào năm 2024). Flash loan cũng là một phần của kế hoạch được sử dụng vào năm 2025 để lấy đi 223 triệu đô la tiền mã hóa từ giao thức Cetus dựa trên Sui.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
CEO của Broadcom (AVGO.US): Rào cản tiếp theo của AI không phải là chip mà là vốn, nhưng nhiều nhà đầu tư lại "giống như con bạc"
Giám đốc điều hành của Broadcom cho biết tài chính sẽ là yếu tố hạn chế lớn nhất cho sự phát triển của AI, đồng thời cảnh báo rằng nhiều nhà đầu tư đang hành động như những "tay chơi cờ bạc trong sòng bạc".
Tư tưởng của Keynes được tái tạo và được giải thưởng Nobel công nhận! Các nhà kinh tế học Mỹ Hall và Woodford tiết lộ logic cơ bản của quyết định tiêu dùng và chính sách của ngân hàng trung ương.
Viện Hàn lâm Khoa học Hoàng gia Thụy Điển ngày 12 tháng 10 thông báo sẽ trao giải Nobel Kinh tế năm 2026 cho hai nhà kinh tế học Mỹ Robert Hall và Michael Woodford, nhằm ghi nhận đóng góp nổi bật của họ trong lĩnh vực nghiên cứu cơ sở vi mô cho các chính sách ổn định kinh tế vĩ mô.
Dự báo kết quả kinh doanh quý 3 của TSMC: Sản xuất 2nm tăng lên, nhu cầu AI mạnh mẽ, HSBC dự báo cao nhất lên tới 3800 TWD
Theo tính toán của Bloomberg, doanh thu quý 3 của TSMC đạt 1,49 nghìn tỷ đô la Đài Loan nhờ sản lượng mạnh mẽ của quy trình 2nm cùng với mức sử dụng cao của 3nm/5nm. Bank of America và HSBC đều nâng mục tiêu giá cổ phiếu, với mức cao nhất lên tới 3.800 đô la Đài Loan. Dự kiến công ty sẽ tiếp tục đà tăng trưởng mạnh mẽ trong quý 4 nhờ nâng giá và chuyển đổi sang quy trình tiên tiến, đồng thời duy trì đầu tư vốn ở cường độ cao để củng cố vị trí cốt lõi trong cơ sở hạ tầng AI.
Người vay yếu nhất không thể chịu nổi nữa! Morgan Stanley: Chênh lệch tín dụng hạng CCC vượt 1000 điểm cơ bản, cổ phiếu ngân hàng gặp phải tình trạng bán tháo cực đoan nhất trong 33 năm qua
Chỉ số chứng khoán Mỹ chỉ cách mức đỉnh lịch sử 0,2%, nhưng bên dưới sự yên tĩnh lại là những dòng chảy ngầm: chênh lệch lợi suất trái phiếu hạng CCC vượt quá 1000 điểm cơ bản, mức cao nhất kể từ năm 2023, sự phân hóa tín dụng lên mức cực đại lịch sử; chỉ số RSI của cổ phiếu ngân hàng và S&P 500 có khoảng cách lớn nhất trong 33 năm, cổ phiếu ngân hàng bị bán quá mức nghiêm trọng; lợi suất trái phiếu kho bạc Mỹ kỳ hạn 10 năm tăng vọt lên 5,30%, cao nhất kể từ năm 2002. Mùa báo cáo tài chính của nhóm cổ phiếu ngân hàng sắp diễn ra vào thứ Ba tuần này, được coi là thời điểm then chốt để kiểm tra liệu thị trường có thể thu hẹp khoảng cách giữa "nền tảng cơ bản vững chắc và lo ngại của nhà đầu tư" hay không.
Giá tiền điện tử
Thêm
