Nuevo protocolo Gold de BNB Chain sufre un hackeo de 2 millones de dólares en su día de lanzamiento
El protocolo de staking autodenominado “DeFi 3.0” impulsado por IA, The New Gold Protocol, construido “con la sostenibilidad como eje central”, fue hackeado a pocas horas de su lanzamiento. El hackeo ocurrió el 18 de septiembre de 2025. El hacker explotó dos fallas en el diseño de NGP. Este caso demuestra cómo la negligencia en el diseño de un protocolo puede condenar un proyecto desde el primer día.
- Casi 2 millones de dólares en criptomonedas fueron robados de la plataforma recién lanzada New Gold Protocol mediante un ataque de préstamo flash.
- El dinero robado fue enviado a Tornado Cash. El hacker no ha sido identificado.
- El equipo detrás de New Gold Protocol permanece en silencio.
- Los mayores ataques de préstamos flash han resultado en pérdidas superiores a 100 millones de dólares.
¿Qué es New Gold Protocol?
New Gold Protocol es un protocolo de staking construido sobre la blockchain de BNB y lanzado el 18 de septiembre.
Uno de los problemas que New Gold Protocol busca resolver es la “falta de reglas de precios”. Según el whitepaper, muchos protocolos DeFi “carecen de mecanismos estandarizados para la fijación de precios de comportamientos, lo que resulta en volatilidad y desorden”.
El “DeFi 3.0 de próxima generación” New Gold Protocol estaba destinado a superar a los competidores que no tienen ingresos intrínsecos y cuyos modelos de gobernanza son ineficientes. El equipo de NGP vio el camino hacia la transparencia, equidad y sostenibilidad a través de la optimización con IA.
Escalable, transparente y consciente del tiempo — New Gold Protocol establece un nuevo estándar para los protocolos de staking. #BSCDeFi #CryptoStaking pic.twitter.com/UlxcO60WVG
— New Gold Protocol (@newgoldprotocol) 28 de agosto de 2025
New Gold Protocol buscaba crear una plataforma de staking inclusiva con un entorno transparente y automatizado sostenido mediante smart contracts. Debido a la quema de tokens, NGP promovía su token nativo como deflacionario. Prometía distribuciones de rendimientos reales en lugar de incentivos inflacionarios y especulativos. El whitepaper de NGP sugería que la transparencia garantiza la rendición de cuentas. Sin embargo, resultó que esto no fue suficiente.
¿Cómo fue hackeado NGP?
El hackeo ocurrió poco después del lanzamiento del token NGP. La cantidad de tokens NGP que se podía comprar estaba limitada para prevenir ataques de inflación de precios, pero el hacker encontró la manera de eludir esta restricción.
Según analistas de la empresa de seguridad blockchain Hacken, seis horas antes del ataque el hacker acumuló una gran cantidad de activos mediante préstamos flash utilizando diferentes cuentas. Los préstamos flash son una característica popular en las plataformas DeFi. Permiten pedir prestados criptoactivos rápidamente sin necesidad de colateral. Los fondos tomados pueden usarse para trading de arbitraje, robo de fondos de un protocolo o manipulación de precios. Como señala Hacken, los daños causados por ataques de préstamos flash pueden alcanzar millones de dólares.
El atacante utilizó una táctica de manipulación de oráculos. El protocolo determinaba el precio del token NGP escaneando sus reservas en el pool de liquidez del DEX, lo que permitió al atacante manipular el precio. El atacante comenzó a intercambiar BUSD por NGP en PancakePair, lo que hizo que el precio de NGP subiera rápidamente.
New Gold Protocol tenía dos límites: un límite de compra y un límite de enfriamiento para los compradores. Ambos fueron eludidos ya que el atacante usó la dirección “dEaD” como destinatario.
El siguiente paso fue drenar casi todos los tokens BUSD del protocolo vendiendo NGP. Esto dejó a New Gold Protocol prácticamente sin fondos. El atacante luego obtuvo criptomonedas por un valor de 1.9 millones de dólares y de inmediato intercambió los fondos por ETH basado en BNB.
Según el equipo de Hacken, las acciones siguientes incluyeron depositar los fondos robados en Tornado Cash a través de Ethereum puenteado con Across. Esta acción hizo que el precio de NGP subiera mientras dejaba al protocolo con solo una pequeña cantidad de fondos. Pronto, el precio del token NGP se desplomó un 88%.
Lamentablemente, a pesar de los ambiciosos planes para transformar el sector DeFi y construir un producto sostenible, New Gold Protocol descuidó su propia seguridad y sufrió graves daños. La empresa no hizo comentarios sobre el incidente. El último tuit dice “la estabilidad se encuentra con el crecimiento”. Fue publicado varias horas antes del ataque y ahora parece una amarga ironía.
📊 La estabilidad se encuentra con el crecimiento. Los pools impulsados por IA de New Gold Protocol equilibran la liquidez tanto en subidas como en bajadas, creando una curva de mercado más saludable a largo plazo. #DeFiAI #Crypto pic.twitter.com/BdjmxRHDDl
— New Gold Protocol (@newgoldprotocol) 18 de septiembre de 2025
Otros ataques de préstamos flash
Tan pronto como se introdujeron los préstamos flash, los ataques de este tipo se convirtieron rápidamente en una de las tácticas preferidas por los delincuentes.
El mayor ataque ocurrió en marzo de 2023. El hacker logró robar alrededor de 197 millones de dólares en Wrapped Bitcoin, Wrapped Ethereum y otros activos del protocolo Euler Finance. El hacker aprovechó un error en la tasa de cálculo de la plataforma. Los fondos fueron enviados a una dirección utilizada anteriormente por los notorios hackers de la RPDC, el Lazarus Group. Lo que hizo especialmente notable este caso es que el hacker devolvió voluntariamente todos los fondos y pidió disculpas.
Otros ejemplos destacados incluyen el hackeo a Cream Finance (130 millones de dólares robados en 2021) y Polter (12 millones de dólares robados en 2024). Un préstamo flash fue parte del esquema utilizado en 2025 para sustraer 223 millones de dólares en criptomonedas del protocolo Cetus basado en Sui.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
El jefe de fondos de cobertura de Goldman Sachs: Las "opciones de cero días" están suprimiendo la volatilidad de las acciones estadounidenses, la tecnología y la energía siguen siendo las mejores opciones.
El S&P 500 ha registrado movimientos intradía inferiores al 1% durante 27 jornadas consecutivas, marcando el período de menor volatilidad desde la pandemia. Goldman Sachs advierte que esta “calma” es consecuencia de estrategias en opciones con vencimiento diario que están forzando la estabilidad en el mercado, y que ante cualquier catalizador, la volatilidad comprimida podría liberarse de manera abrupta. Al mismo tiempo, aumentan las expectativas de una suba de tasas en septiembre, el ánimo del mercado cae a su nivel más bajo del año y persisten riesgos sobre la sostenibilidad fiscal. ¿Cuánto tiempo más seguirá calentándose esta “olla de agua” antes de hervir?
¿Está por llegar una nueva ola de ventas? El rival más fuerte del mercado alcista de IA finalmente aparece: El "ancla de precio de los activos globales" supera el nivel clave del 5%.
Después de que el rendimiento del bono estadounidense a 10 años volvió a superar la barrera clave del 5%, es más probable que se inicie un período de consolidación en niveles altos y una aceleración en la divergencia del desempeño de los activos. Especialmente antes de que el impacto energético y el gran déficit fiscal de Estados Unidos se alivien notablemente, todavía no se dan plenamente las condiciones para que los rendimientos caigan rápidamente como ocurrió a finales de 2023.
Anthropic publica nuevamente: ¿Cómo será la economía en la era de la IA?
El equipo de economía de Anthropic publicó un modelo de escenarios económicos relacionados con la IA, centrado en tres guiones: un crecimiento moderado y gradual, una transformación significativa que duplica el PBI, y un escenario extremo donde el crecimiento anual es del 15% pero una gran cantidad de trabajadores del conocimiento pierden su empleo. El modelo considera el trabajo como "paquetes de tareas", analizando los efectos de mejora y sustitución de la IA para diferentes tipos de tareas. Anthropic enfatiza que la imagen económica de 2030 no está definida, y que lo clave es garantizar que los beneficios de la IA se compartan ampliamente.
“La nueva agencia de prensa de la Reserva Federal”: Walsh no tiene margen para no subir las tasas, la confianza en Trump está siendo puesta a prueba.
Nick Timiraos considera que, tras un IPC de agosto mayor al esperado, la probabilidad de que la Reserva Federal suba las tasas esta semana se ha disparado, y la postura dura de Waller frente a la inflación lo ha dejado prácticamente "sin margen de maniobra". Si se suben las tasas siete semanas antes de las elecciones, la decisión de Waller pondrá a prueba directamente cuánto tiempo puede durar la "confianza" que Trump le tiene. Antes, Waller mantenía el equilibrio entre la Casa Blanca y la Reserva Federal con una estrategia de "hablar menos y evitar la confrontación", pero después de esta reunión, el silencio ya no será un escudo.
Precios de las criptos
Más
