Il nuovo Gold Protocol di BNB Chain colpito da un hack da 2 milioni di dollari nel giorno del lancio
Il protocollo di staking “DeFi 3.0” guidato dall’AI, autodefinito The New Gold Protocol e costruito “con la sostenibilità al centro”, è stato hackerato poche ore dopo il lancio. L’attacco è avvenuto il 18 settembre 2025. L’hacker ha sfruttato due falle nel design di NGP. Il caso dimostra come la negligenza nella progettazione di un protocollo possa condannare un progetto fin dal primo giorno.
- Quasi 2 milioni di dollari in crypto sono stati rubati dalla piattaforma New Gold Protocol appena lanciata tramite un attacco flash loan.
- I fondi rubati sono stati inviati a Tornado Cash. L’hacker non è stato identificato.
- Il team dietro New Gold Protocol rimane in silenzio.
- I più grandi attacchi flash loan hanno causato perdite superiori a 100 milioni di dollari.
Cos’è New Gold Protocol?
New Gold Protocol è un protocollo di staking costruito sulla blockchain BNB e lanciato il 18 settembre.
Uno dei problemi che The New Gold Protocol mira a risolvere è la “mancanza di regole di pricing”. Secondo il whitepaper, molti protocolli DeFi “mancano di meccanismi standardizzati per il pricing dei comportamenti, causando volatilità e disordine.”
Il “DeFi 3.0 di nuova generazione” New Gold Protocol era pensato per superare i concorrenti che non hanno guadagni intrinseci e i cui modelli di governance sono inefficienti. Il team NGP vedeva nell’ottimizzazione tramite AI la strada per raggiungere trasparenza, equità e sostenibilità.
Scalabile, trasparente e attento al tempo — New Gold Protocol stabilisce un nuovo benchmark per i protocolli di staking. #BSCDeFi #CryptoStaking pic.twitter.com/UlxcO60WVG
— New Gold Protocol (@newgoldprotocol) 28 agosto 2025
New Gold Protocol puntava a creare una piattaforma di staking inclusiva con un ambiente trasparente e automatizzato sostenuto da smart contract. Grazie ai token burn, NGP promuoveva il proprio token nativo come deflazionistico. Prometteva distribuzioni di real-yield invece di incentivi inflazionistici e speculativi. Il whitepaper di NGP suggeriva che la trasparenza garantisce la responsabilità. Tuttavia, si è scoperto che non era sufficiente.
Come è stato hackerato NGP?
L’attacco è avvenuto poco dopo il lancio del token NGP. La quantità di token NGP acquistabili era limitata per prevenire attacchi di price-inflation, ma l’hacker ha trovato un modo per aggirare la restrizione.
Secondo gli analisti della società di sicurezza blockchain Hacken, sei ore prima dell’attacco l’hacker aveva accumulato un gran numero di asset tramite flash loan usando diversi account. I flash loan sono una funzione popolare sulle piattaforme DeFi. Permettono di prendere in prestito rapidamente asset crypto senza collateral. I fondi presi in prestito possono essere usati per arbitraggio, furto di fondi da un protocollo o manipolazione dei prezzi. Come nota Hacken, i danni causati dagli attacchi flash loan possono ammontare a milioni di dollari.
L’attaccante ha utilizzato una tattica di manipolazione dell’oracolo. Il protocollo determinava il prezzo del token NGP scansionando le sue riserve nel liquidity pool del DEX, il che ha permesso all’attaccante di manipolare il prezzo. L’attaccante ha iniziato a scambiare BUSD con NGP su PancakePair, facendo salire rapidamente il prezzo di NGP.
New Gold Protocol prevedeva due limiti: un limite di acquisto e un limite di cooldown per gli acquirenti. Entrambi sono stati aggirati poiché l’attaccante ha utilizzato l’indirizzo “dEaD” come destinatario.
La mossa successiva è stata quella di svuotare quasi tutti i token BUSD dal protocollo vendendo NGP. Questo ha lasciato New Gold Protocol con quasi nessun fondo. L’attaccante ha quindi ottenuto crypto per un valore di 1,9 milioni di dollari e ha immediatamente convertito i fondi in ETH basato su BNB.
Secondo il team Hacken, le azioni successive hanno incluso il deposito dei fondi rubati su Tornado Cash tramite Ethereum bridge con Across. L’azione ha fatto salire il prezzo di NGP lasciando però il protocollo con solo una piccola quantità di fondi. Poco dopo, il prezzo del token NGP è crollato dell’88%.
Purtroppo, nonostante i piani ambiziosi per rimodellare il settore DeFi e costruire un prodotto sostenibile, New Gold Protocol ha trascurato la propria sicurezza e ha subito gravi danni. L’azienda non ha commentato la vicenda. L’ultimo tweet recita “stabilità incontra crescita”. È stato pubblicato poche ore prima dell’attacco e ora suona come una beffa amara.
📊 Stabilità incontra crescita. I pool guidati dall’AI di New Gold Protocol bilanciano la liquidità sia durante i rialzi che durante i ribassi, creando una curva di mercato a lungo termine più sana. #DeFiAI #Crypto pic.twitter.com/BdjmxRHDDl
— New Gold Protocol (@newgoldprotocol) 18 settembre 2025
Altri attacchi flash loan
Non appena sono stati introdotti i flash loan, gli attacchi flash loan sono rapidamente diventati una delle tattiche utilizzate dai criminali.
L’attacco più grande è avvenuto a marzo 2023. L’hacker è riuscito a rubare circa 197 milioni di dollari in Wrapped Bitcoin, Wrapped Ethereum e altri asset dal protocollo Euler Finance. L’hacker stava sfruttando un errore nel tasso di calcolo della piattaforma. I fondi sono stati inviati a un indirizzo già utilizzato in precedenza dai famigerati hacker della DPRK, il Lazarus Group. Ciò che ha reso questo caso particolarmente degno di nota è che l’hacker ha restituito volontariamente tutti i fondi e si è scusato.
Altri esempi notevoli includono l’hack di Cream Finance (130 milioni di dollari rubati nel 2021) e Polter (12 milioni di dollari rubati nel 2024). Un flash loan ha fatto parte dello schema utilizzato nel 2025 per sottrarre 223 milioni di dollari in crypto dal protocollo Cetus basato su Sui.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Tutti gli occhi puntati su Walsh, la prossima settimana la "super settimana delle banche centrali" porterà un’ondata di aumenti dei tassi nei paesi del G7?
Con l'aumento dell'inflazione, i conflitti geopolitici e il prezzo del petrolio che supera i cento dollari, le banche centrali del G7 si apprestano a una settimana cruciale di decisioni sui tassi d'interesse. Sostenuta da un'inflazione di base superiore alle attese, la Federal Reserve dovrebbe procedere al primo aumento dei tassi in tre anni; la Banca del Giappone è prevista innalzare i tassi all'1,25%, un massimo degli ultimi 30 anni; anche le posizioni restrittive della Banca d'Inghilterra, della Banca Centrale Europea e della banca centrale canadese si sono rafforzate, segnando una svolta significativa verso un inasprimento collettivo della politica monetaria globale.
La Fed aumenterà i tassi consecutivamente? Si ripeterà il “ciclo di stretta” della fine degli anni ’80?
Il rapporto di Citigroup sottolinea che l'attuale contesto macroeconomico è molto simile al ciclo restrittivo del 1988-1989, quando l'economia manteneva la sua resilienza e le pressioni inflazionistiche si accumulavano gradualmente. Successivamente, l'attività economica rallentò e la politica si orientò verso una maggiore flessibilità. Durante quel ciclo restrittivo, la Federal Reserve aumentò i tassi d'interesse per sedici volte consecutive.
Nemici storici raramente collaborano! Musk e Aaltman sostengono l'appello di Dario Amodei per "rallentare l'AI a livello globale"
Amodei di Anthropic lancia un appello per un “rallentamento globale dell’AI”, trovando un inatteso sostegno pubblico sia dal rivale Musk che da Altman. I tre grandi leader hanno concordato unanimemente di concedere a terze parti l’accesso ai test di livello impiegato e di coordinarsi per rallentare lo sviluppo; Altman ha addirittura annunciato che OpenAI non effettuerà un’IPO quest’anno. Le dimissioni indignate di un ricercatore e una serie di “fughe collettive” di AI fuori controllo hanno innescato il panico a lungo represso nel settore.
L'ultima valutazione di Goldman Sachs: l'aumento dei tassi d'interesse ≠ il calo delle azioni americane, la crescita dei profitti è la chiave del mercato toro
Goldman Sachs ritiene che i tassi d'interesse elevati rappresentino un vento contrario per il mercato azionario, ma non la forza che mette fine al mercato toro. Il rendimento dei Treasury USA a 30 anni è salito al 5,3%, ma i dati storici mostrano che nei 12 mesi successivi a un aumento dei tassi d'interesse, il rendimento medio dell'S&P 500 è stato del +9%. I bilanci aziendali sono ai livelli più solidi degli ultimi 20 anni e gli investimenti nell'IA e l'ondata di fusioni e acquisizioni continuano a sostenere le aspettative di crescita degli utili. Si prevede che nel 2026 gli utili per azione dell'S&P 500 raggiungeranno i 340 dollari, con una crescita annua del 24%.
Prezzi delle criptovalute
Altro
