The New Gold Protocol: En Oversigt
Den AI-drevne, selvbeskrevne “DeFi 3.0” staking-protokol, The New Gold Protocol, bygget “med bæredygtighed i centrum,” blev hacket timer efter lanceringen. Hackingen fandt sted den 18. september 2025, hvor hackeren udnyttede to designfejl i NGP. Denne hændelse demonstrerer, hvordan forsømmelse i protokoldesign kan forpurre et projekt fra dag ét.
Protokolens Mål og Design
The New Gold Protocol er en staking-protokol bygget oven på BNB blockchain og lanceret den 18. september. Et af de problemer, som The New Gold Protocol sigter mod at løse, er “manglen på prisfastsættelsesregler.” Ifølge whitepaperet mangler mange DeFi-protokoller “standardiserede mekanismer til adfærdsprissætning, hvilket resulterer i volatilitet og uorden.”
Den “næste generations DeFi 3.0” New Gold Protocol var ment til at overgå konkurrenter, der ikke har indre indtægter, og hvis governance-modeller er ineffektive. NGP-teamet så vejen til at opnå gennemsigtighed, retfærdighed og bæredygtighed gennem AI-optimering. Skalerbar, gennemsigtig og tidsbevidst — New Gold Protocol sætter en ny standard for staking-protokoller.
Hackingen og Dens Konsekvenser
The New Gold Protocol stræbte efter at skabe en inkluderende staking-platform med et gennemsigtigt, automatiseret miljø opretholdt via smart contracts. På grund af token-brændinger promoverede NGP sin native token som deflationær. Det lovede reelle udbyttefordelinger i stedet for inflations- og spekulative incitamenter. NGP’s whitepaper foreslog, at gennemsigtighed sikrer ansvarlighed. Men det viste sig, at dette ikke var nok.
Hackingen fandt sted kort efter lanceringen af NGP-tokenet. Mængden af NGP-tokens, der kunne købes, var begrænset for at forhindre prisinflationsangreb, men hackeren fandt en måde at omgå dette på.
Ifølge analytikere fra blockchain-sikkerhedsfirmaet Hacken, havde hackeren seks timer før angrebet akkumuleret et højt antal aktiver via flash-lån ved hjælp af forskellige konti. Flash-lån er en funktion, der er populær på DeFi-platforme, da de tillader hurtig låntagning af kryptovalutaer uden sikkerhed. Lånte midler kan bruges til arbitragehandel, at stjæle midler fra en protokol eller prismanipulation.
Som Hacken bemærker, kan skader forårsaget gennem flash-lånsangreb beløbe sig til millioner af dollars. Angriberen brugte en oracle-manipulationstaktik. Protokollen bestemte NGP-tokenprisen ved at scanne dens reserver i DEX’s likviditetspool, hvilket gjorde det muligt for angriberen at manipulere prisen.
Angriberen begyndte at bytte BUSD til NGP på PancakePair, hvilket hurtigt pumpede NGP’s pris.
The New Gold Protocol indeholdt to grænser: en købsgrænse og en cooldown-grænse for købere. Begge blev omgået, da angriberen brugte “dEaD” adressen som modtager. Næste skridt var at tømme næsten alle BUSD-tokens fra protokollen ved at sælge NGP. Det efterlod The New Gold Protocol med næsten ingen midler.
Angriberen fik derefter $1,9 millioner værd af kryptovaluta og byttede straks midlerne til BNB-baseret ETH. Ifølge Hacken-teamet omfattede de følgende handlinger at indbetale stjålne midler til Tornado Cash gennem Ethereum-broen med Across. Handlingen sendte NGP-prisen op, mens den efterlod protokollen med kun en lille mængde midler. Snart faldt NGP-tokenprisen med 88%.
Refleksioner over Sikkerhed og Fremtid
Desværre, på trods af ambitiøse planer om at omforme DeFi-sektoren og bygge et bæredygtigt produkt, forsømte The New Gold Protocol sin egen sikkerhed og led alvorlig skade. Virksomheden kommenterede ikke på problemet. Den seneste tweet lød “stabilitet møder vækst.” Den blev offentliggjort flere timer før angrebet og fremstår nu som en bitter vittighed.
Stabilitet møder vækst. New Gold Protocols AI-drevne puljer balancerer likviditet under både stigninger og fald, hvilket skaber en sundere langsigtet markedskurve.
Så snart flash-lån blev introduceret, blev flash-lånsangreb hurtigt en af de taktikker, der blev brugt af kriminelle. Det største angreb fandt sted i marts 2023, hvor hackeren formåede at stjæle omkring $197 millioner i Wrapped Bitcoin, Wrapped Ethereum og andre aktiver fra Euler Finance-protokollen. Hackeren brugte en fejl i platformens beregningsrate. Midlerne blev sendt til en adresse, der tidligere var brugt af de berygtede DPRK-hackere, Lazarus Group.
Hvad der gjorde denne sag særlig bemærkelsesværdig, var, at hackeren frivilligt returnerede alle midlerne og undskyldte. Andre bemærkelsesværdige eksempler inkluderer Cream Finance-hacket ($130 millioner stjålet i 2021) og Polter ($12 millioner stjålet i 2024). Et flash-lån var en del af planen, der blev brugt i 2025 til at udrydde $223 millioner i kryptovaluta fra Cetus-protokollen baseret på Sui.
