Giao thức Gold mới của BNB Chain bị hack 2 triệu đô la ngay trong ngày ra mắt
Giao thức staking “DeFi 3.0” tự mô tả, được điều khiển bởi AI mang tên The New Gold Protocol, được xây dựng “với tính bền vững là cốt lõi,” đã bị hack chỉ vài giờ sau khi ra mắt. Vụ hack xảy ra vào ngày 18 tháng 9 năm 2025. Hacker đã khai thác hai lỗ hổng trong thiết kế của NGP. Trường hợp này cho thấy sự cẩu thả trong thiết kế giao thức có thể khiến một dự án thất bại ngay từ ngày đầu tiên.
- Gần 2 triệu đô la tiền mã hóa đã bị đánh cắp từ nền tảng New Gold Protocol vừa ra mắt thông qua một cuộc tấn công flash loan.
- Số tiền bị đánh cắp đã được gửi đến Tornado Cash. Hacker chưa được xác định danh tính.
- Nhóm đứng sau New Gold Protocol vẫn giữ im lặng.
- Những cuộc tấn công flash loan lớn nhất đã gây thiệt hại hơn 100 triệu đô la.
New Gold Protocol là gì?
The New Gold Protocol là một giao thức staking được xây dựng trên blockchain BNB và ra mắt vào ngày 18 tháng 9.
Một trong những vấn đề mà The New Gold Protocol hướng tới giải quyết là “thiếu các quy tắc định giá.” Theo whitepaper, nhiều giao thức DeFi “thiếu các cơ chế tiêu chuẩn hóa cho việc định giá hành vi, dẫn đến biến động và hỗn loạn.”
Giao thức “DeFi 3.0 thế hệ tiếp theo” New Gold Protocol được kỳ vọng sẽ vượt trội hơn các đối thủ không có thu nhập nội tại và mô hình quản trị kém hiệu quả. Nhóm NGP cho rằng có thể đạt được tính minh bạch, công bằng và bền vững thông qua tối ưu hóa bằng AI.
Có khả năng mở rộng, minh bạch và chú trọng thời gian — New Gold Protocol thiết lập một tiêu chuẩn mới cho các giao thức staking. #BSCDeFi #CryptoStaking pic.twitter.com/UlxcO60WVG
— New Gold Protocol (@newgoldprotocol) August 28, 2025
The New Gold Protocol đã nỗ lực tạo ra một nền tảng staking toàn diện với môi trường minh bạch, tự động hóa được duy trì thông qua các hợp đồng thông minh. Nhờ việc đốt token, NGP quảng bá token gốc của mình là giảm phát. Dự án hứa hẹn phân phối lợi nhuận thực thay vì các ưu đãi lạm phát và đầu cơ. Whitepaper của NGP cho rằng tính minh bạch đảm bảo trách nhiệm giải trình. Tuy nhiên, điều này hóa ra là chưa đủ.
NGP đã bị hack như thế nào?
Vụ hack xảy ra ngay sau khi token NGP được ra mắt. Số lượng token NGP có thể mua bị giới hạn để ngăn chặn các cuộc tấn công tăng giá, nhưng hacker đã tìm ra cách vượt qua giới hạn này.
Theo các nhà phân tích từ công ty bảo mật blockchain Hacken, sáu giờ trước cuộc tấn công, hacker đã tích lũy một lượng lớn tài sản thông qua flash loan bằng nhiều tài khoản khác nhau. Flash loan là một tính năng phổ biến trên các nền tảng DeFi. Chúng cho phép vay tài sản mã hóa nhanh chóng mà không cần tài sản thế chấp. Số tiền vay có thể được sử dụng cho giao dịch chênh lệch giá, đánh cắp tài sản từ một giao thức hoặc thao túng giá. Như Hacken lưu ý, thiệt hại do các cuộc tấn công flash loan có thể lên tới hàng triệu đô la.
Kẻ tấn công đã sử dụng chiến thuật thao túng oracle. Giao thức xác định giá token NGP bằng cách quét dự trữ trong pool thanh khoản của DEX, điều này cho phép kẻ tấn công thao túng giá. Hacker bắt đầu hoán đổi BUSD sang NGP trên PancakePair, khiến giá NGP tăng vọt nhanh chóng.
The New Gold Protocol có hai giới hạn: giới hạn mua và giới hạn thời gian chờ cho người mua. Cả hai đều bị vượt qua khi hacker sử dụng địa chỉ “dEaD” làm người nhận.
Bước tiếp theo là rút gần như toàn bộ token BUSD khỏi giao thức thông qua việc bán NGP. Điều này khiến The New Gold Protocol gần như không còn quỹ. Hacker sau đó đã thu về số tiền mã hóa trị giá 1,9 triệu đô la và ngay lập tức hoán đổi số tiền này sang ETH dựa trên BNB.
Theo nhóm Hacken, các hành động tiếp theo bao gồm gửi số tiền bị đánh cắp vào Tornado Cash thông qua Ethereum được bridge với Across. Hành động này đã đẩy giá NGP lên trong khi giao thức chỉ còn lại một lượng nhỏ quỹ. Ngay sau đó, giá token NGP đã giảm 88%.
Đáng tiếc, mặc dù có những kế hoạch đầy tham vọng nhằm tái định hình lĩnh vực DeFi và xây dựng một sản phẩm bền vững, The New Gold Protocol đã bỏ qua vấn đề bảo mật của chính mình và phải chịu thiệt hại nghiêm trọng. Công ty không đưa ra bình luận về sự việc. Dòng tweet mới nhất ghi “ổn định gặp tăng trưởng.” Nó được đăng vài giờ trước vụ tấn công và giờ đây trông như một trò đùa cay đắng.
📊 Ổn định gặp tăng trưởng. Các pool do AI điều khiển của New Gold Protocol cân bằng thanh khoản trong cả lúc tăng và giảm, tạo ra đường cong thị trường lành mạnh hơn về lâu dài. #DeFiAI #Crypto pic.twitter.com/BdjmxRHDDl
— New Gold Protocol (@newgoldprotocol) September 18, 2025
Các cuộc tấn công flash loan khác
Ngay khi flash loan được giới thiệu, các cuộc tấn công flash loan nhanh chóng trở thành một trong những chiến thuật được tội phạm sử dụng.
Cuộc tấn công lớn nhất diễn ra vào tháng 3 năm 2023. Hacker đã đánh cắp khoảng 197 triệu đô la trong Wrapped Bitcoin, Wrapped Ethereum và các tài sản khác từ giao thức Euler Finance. Hacker đã sử dụng một lỗi trong tỷ lệ tính toán của nền tảng. Số tiền bị đánh cắp được gửi đến một địa chỉ từng được sử dụng bởi nhóm hacker khét tiếng DPRK, Lazarus Group. Điều làm cho trường hợp này đặc biệt đáng chú ý là hacker đã tự nguyện trả lại toàn bộ số tiền và xin lỗi.
Các ví dụ đáng chú ý khác bao gồm vụ hack Cream Finance (130 triệu đô la bị đánh cắp vào năm 2021) và Polter (12 triệu đô la bị đánh cắp vào năm 2024). Flash loan cũng là một phần của kế hoạch được sử dụng vào năm 2025 để lấy đi 223 triệu đô la tiền mã hóa từ giao thức Cetus dựa trên Sui.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Goldman Sachs: Đừng chờ đợi cuộc bầu cử giữa nhiệm kỳ, thị trường "Goldilocks" có thể sớm kích hoạt đợt tăng giá cuối năm của chứng khoán Mỹ
Goldman Sachs cho rằng thị trường đã định giá quá mức với rủi ro lạm phát đình trệ và lợi suất cao; hiệu ứng thuế quan giảm, năng lượng có thể hướng tới giảm phát, và việc ứng dụng AI vào tiêu dùng giúp giảm chi phí sẽ thúc đẩy lạm phát giảm trở lại. Mặc dù tăng trưởng chậm lại, nhưng lợi nhuận cốt lõi vẫn mạnh, ngân hàng trung ương cũng bị giới hạn trong việc duy trì chính sách diều hâu. Trong bối cảnh “Goldilocks”, làn sóng FOMO về AI bùng cháy trở lại, không cần đợi bầu cử giữa nhiệm kỳ và có thể “Goldilocks” sẽ sớm kích hoạt mùa tăng giá của chứng khoán Mỹ cuối năm nay.
Báo cáo quý III sắp ra mắt, Samsung Electronics và Hynix đối mặt với "kỳ vọng cực cao", thử thách "giao dịch AI toàn cầu"
Làn sóng AI thúc đẩy "siêu chu kỳ" bán dẫn toàn cầu, lợi nhuận hoạt động hợp nhất quý III của Samsung và SK Hynix có thể sắp chạm mức kỷ lục lịch sử 190 nghìn tỷ won. Cuộc chiến giành HBM4 trở nên gay gắt hơn, AI đại diện đẩy nhu cầu băng thông bộ nhớ tăng gấp mười lần, bộ nhớ đang trở thành "dòng máu" thực sự của các trung tâm dữ liệu AI. Hai báo cáo tài chính sắp được công bố sẽ quyết định liệu sự thịnh vượng này chỉ là nhất thời hay sẽ là một cuộc cách mạng cấu trúc làm tái định hình cơ sở hạ tầng công nghệ.
Giám đốc Meta AI Alexandr Wang: Tại sao tôi muốn tạo ra Muse
Muse ra mắt sau 12 ngày đã đạt 2,8 triệu lượt tải, vượt qua thành tích cùng kỳ của ChatGPT, lập kỷ lục 264.000 lượt tải một ngày tại Mỹ – vốn khiến vốn hóa Meta tăng thêm 234 tỷ USD. Đằng sau đó là bức thư ngỏ về “khát vọng của loài người” của Giám đốc AI Alexandr Wang, cùng thương vụ thâu tóm trị giá 14,3 tỷ USD từng bị chế giễu là “điên rồ” của Zuckerberg: giờ đây, có lẽ đây là thương vụ tuyển dụng nhân tài đáng giá nhất lịch sử Thung lũng Silicon.
UBS: Duy trì xếp hạng "Trung lập" cho Tesla (TSLA.US), giá mục tiêu 385 USD, câu chuyện AI chi phối logic định giá cổ phiếu
Ngân hàng UBS dự đoán rằng tổng số xe giao toàn cầu của Tesla trong quý 3 năm 2026 (3Q26) sẽ đạt khoảng 470.000 chiếc, giảm 5% so với cùng kỳ năm ngoái và giảm 1% so với quý trước đó.
Giá tiền điện tử
Thêm
