DeFi платформа New Gold Protocol зазнала хакерської атаки на $2 мільйони на BNB Chain

Платформа DeFi, що працює на BNB Chain, стала жертвою хакерської атаки! Які втрати? Ось деталі

New Gold Protocol (NGP), децентралізована фінансова (DeFi) платформа, що функціонує на BNB Chain, зазнала атаки на $2 мільйони в середу. Атака була спрямована на ліквідність протоколу, що призвело до значних втрат.

Компанія з безпеки Web3 Blockaid пояснила, що атака ґрунтувалася на маніпуляціях з ціновими оракулами. Зловмисник націлився на функцію getPrice в смарт-контракті NGP. Ця функція розраховує ціну токена, безпосередньо посилаючись на резерви пулу Uniswap V2. Однак, за словами Blockaid, `мгновенна ціна з одного DEX-пулу не є безпечною, оскільки зловмисники можуть легко маніпулювати резервами за допомогою флаш-кредиту`.

Зловмисник здійснив великий обмін, використавши флаш-кредит на велику кількість токенів. Це збільшило резерви USDT у пулі, зменшило резерви NGP і призвело до того, що ціновий оракул повідомив про штучно занижену вартість. Ця маніпуляція дозволила перевищити ліміт транзакцій в контракті, що дало можливість зловмиснику набрати велику кількість токенів NGP за низькою ціною.

Ончейн-компанія з безпеки PeckShield повідомила, що викрадені кошти були переказані через Tornado Cash. Ціна токена NGP також впала на 88% після атаки.

Цей інцидент став останнім у серії атак, які цілеспрямовано націлені на DeFi протоколи. Минулого тижня протокол Nemo на базі Sui зазнав аналогічних втрат у розмірі $2.6 мільйона.

Згідно з даними Chainalysis, більше ніж $2 мільярди були вкрадені з криптосервісів лише в першій половині 2025 року. Ця цифра вища, ніж за аналогічний період у попередні роки, що вказує на зростаючі ризики безпеки в секторі.

*Це не є інвестиційною порадою.