BNB Chain’ning yangi Gold Protocol’i ishga tushirilgan kuni $2 millionlik xakerlik hujumiga uchradi
AI tomonidan boshqariladigan, o‘zini “DeFi 3.0” deb ta’riflovchi va “barqarorlik asosida qurilgan” The New Gold Protocol staking protokoli ishga tushirilganidan bir necha soat o‘tib xakerlik hujumiga uchradi. Xakerlik 2025-yil 18-sentabrda sodir bo‘ldi. Xaker NGP dizaynidagi ikki kamchilikdan foydalandi. Ushbu holat protokol dizaynidagi beparvolik loyiha uchun birinchi kundanoq halokatli bo‘lishi mumkinligini ko‘rsatadi.
- Yangi ishga tushirilgan New Gold Protocol platformasidan deyarli $2 million kripto flash loan hujumi orqali o‘g‘irlandi.
- O‘g‘irlangan mablag‘lar Tornado Cash’ga yuborildi. Xaker aniqlanmagan.
- New Gold Protocol ortidagi jamoa sukut saqlamoqda.
- Eng yirik flash loan hujumlari natijasida $100 milliondan ortiq zarar yetkazilgan.
New Gold Protocol nima?
New Gold Protocol — BNB blockchain asosida qurilgan va 18-sentabr kuni ishga tushirilgan staking protokoli.
The New Gold Protocol hal qilmoqchi bo‘lgan muammolardan biri “narx belgilash qoidalarining yo‘qligi”dir. Whitepaper’da aytilishicha, ko‘plab DeFi protokollari “standartlashtirilgan narx belgilash mexanizmlariga ega emas, bu esa o‘zgaruvchanlik va tartibsizlikka olib keladi.”
“Keyingi avlod DeFi 3.0” New Gold Protocol o‘zida ichki daromadga ega bo‘lmagan va boshqaruv modeli samarasiz bo‘lgan raqobatchilardan ustun bo‘lishi kerak edi. NGP jamoasi ochiqlik, adolat va barqarorlikka AI optimizatsiyasi orqali erishishni ko‘rdi.
Masshtablanuvchi, shaffof va vaqtga sezgir — New Gold Protocol staking protokollari uchun yangi mezon o‘rnatadi. #BSCDeFi #CryptoStaking pic.twitter.com/UlxcO60WVG
— New Gold Protocol (@newgoldprotocol) August 28, 2025
New Gold Protocol shaffof, avtomatlashtirilgan va smart-kontraktlar orqali qo‘llab-quvvatlanadigan inklyuziv staking platformasini yaratishga intilardi. Token yoqilishi tufayli NGP o‘zining mahalliy tokenini deflyatsion deb targ‘ib qilgan. U inflyatsion va spekulyativ rag‘batlar o‘rniga haqiqiy daromad taqsimotini va’da qilgan. NGP whitepaper’ida shaffoflik javobgarlikni ta’minlashi aytilgan. Biroq, bu yetarli emasligi ma’lum bo‘ldi.
NGP qanday xakerlik qilindi?
Xakerlik NGP tokeni ishga tushirilganidan ko‘p o‘tmay sodir bo‘ldi. NGP tokenlarini sotib olish miqdori narxni sun’iy oshirish hujumlaridan himoya qilish uchun cheklangan edi, lekin xaker bu cheklovni aylanib o‘ta oldi.
Blockchain xavfsizlik kompaniyasi Hacken’ning tahlilchilariga ko‘ra, xaker hujumdan olti soat oldin turli akkauntlar orqali flash loan yordamida ko‘p miqdorda aktiv to‘plagan. Flash loan — DeFi platformalarida mashhur bo‘lgan funksiyadir. U kripto aktivlarni tez va garovsiz qarzga olish imkonini beradi. Olingan mablag‘lar arbitraj savdosi, protokoldan mablag‘ o‘g‘irlash yoki narxni manipulyatsiya qilish uchun ishlatilishi mumkin. Hacken ta’kidlaganidek, flash loan hujumlari natijasida yetkazilgan zarar millionlab dollarni tashkil qilishi mumkin.
Hujumchi oracle-manipulyatsiya taktikasidan foydalangan. Protokol NGP tokenining narxini DEX likvidlik havzasidagi zaxiralarni skanerlash orqali aniqlagan, bu esa hujumchiga narxni manipulyatsiya qilish imkonini bergan. Hujumchi PancakePair’da BUSD’ni NGP’ga almashtirishni boshlagan va bu NGP narxini tezda oshirib yuborgan.
New Gold Protocol’da ikki cheklov bor edi: sotib olish limiti va xaridorlar uchun cooldown limiti. Ikkalasi ham hujumchi tomonidan “dEaD” manzilini qabul qiluvchi sifatida ishlatish orqali aylanib o‘tildi.
Keyingi qadam NGP sotish orqali protokoldan deyarli barcha BUSD tokenlarini chiqarib olish bo‘ldi. Natijada, New Gold Protocol deyarli mablag‘siz qoldi. Hujumchi $1.9 million qiymatidagi kripto aktivga ega bo‘lib, mablag‘larni darhol BNB asosidagi ETH’ga almashtirdi.
Hacken jamoasiga ko‘ra, keyingi harakatlar o‘g‘irlangan mablag‘larni Across orqali Ethereum bilan bog‘langan Tornado Cash’ga depozit qilishni o‘z ichiga olgan. Bu harakat NGP narxini oshirdi, biroq protokolda juda kam mablag‘ qoldi. Ko‘p o‘tmay, NGP token narxi 88% ga qulab tushdi.
Afsuski, DeFi sohasini o‘zgartirish va barqaror mahsulot yaratish bo‘yicha katta rejalariga qaramay, The New Gold Protocol o‘z xavfsizligiga e’tibor bermadi va jiddiy zarar ko‘rdi. Kompaniya bu masala bo‘yicha izoh bermadi. Oxirgi tvitda “barqarorlik va o‘sish uchrashadi” deb yozilgan. Bu tvit hujumdan bir necha soat oldin e’lon qilingan va hozir achchiq hazilga o‘xshaydi.
📊 Barqarorlik va o‘sish uchrashadi. New Gold Protocol’ning AI asosidagi havzalari likvidlikni ko‘tarilish va pasayish davrlarida muvozanatlab, uzoq muddatli sog‘lom bozor egri chizig‘ini yaratadi. #DeFiAI #Crypto pic.twitter.com/BdjmxRHDDl
— New Gold Protocol (@newgoldprotocol) September 18, 2025
Boshqa flash loan hujumlari
Flash loan’lar joriy etilishi bilan, flash loan hujumlari jinoyatchilar tomonidan tezda qo‘llaniladigan taktikalardan biriga aylandi.
Eng yirik hujum 2023-yil mart oyida sodir bo‘lgan. Xaker Euler Finance protokolidan taxminan $197 million miqdorida Wrapped Bitcoin, Wrapped Ethereum va boshqa aktivlarni o‘g‘irlashga muvaffaq bo‘lgan. Xaker platformaning hisoblash stavkasidagi xatodan foydalangan. Mablag‘lar ilgari mashhur DPRK xakerlari, Lazarus Group tomonidan ishlatilgan manzilga yuborilgan. Bu holatni ayniqsa diqqatga sazovor qilgani — xaker barcha mablag‘larni ixtiyoriy ravishda qaytarib bergan va uzr so‘ragan.
Boshqa muhim misollar: Cream Finance xakerligi ($130 million 2021-yilda o‘g‘irlangan) va Polter ($12 million 2024-yilda o‘g‘irlangan). 2025-yilda Sui asosidagi Cetus protokolidan $223 million kripto o‘g‘irlash sxemasida ham flash loan ishlatilgan.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
AQSh davlat obligatsiyalari daromadligi yuqori darajada! Yuqori qarz olish xarajati AQSh iqtisodiyotiga bosim o‘tkazishda davom etmoqda, AI investitsiya to‘lqini va real iqtisodiyot o‘rtasidagi tafovut kuchaymoqda
10 yillik AQSH g'aznachilik obligatsiyalari daromadliligining 5% dan yuqorida saqlanishi bilan investorlar qisqa muddatli bozor tebranishlaridan ko‘ra muhimroq bo‘lishi mumkin bo‘lgan savolga e’tibor qaratmoqda: agar AQSH uchun qarz olish xarajatlari uzoq muddat yuqori bo‘lib qolsa, iqtisodiyot va moliya bozorlari qanday oqibatlarga duch keladi?
Kecha tun AQSh fond bozori | Sentyabr non-qishloq xo‘jaligi ish o‘rinlari pasayishi Federal zaxira stavkalarining oshirilishini kechiktirishni qo‘llab-quvvatladi, uchta asosiy indeks o‘sdi, SpaceX (SPCX.US) 7.35% ga oshdi
Savdo yakuniga ko‘ra, Dow Jones indeksi 250.88 punktga oshdi, o‘sish 0.49% bo‘ldi va 51177.44 punktga yetdi; S&P 500 indeksi 56.32 punktga oshdi, o‘sish 0.73% bo‘ldi va 7722.77 punktni tashkil etdi; Nasdaq Composite indeksi 319.27 punktga oshdi, o‘sish 1.19% bo‘ldi va 27190.86 punktni ko‘rsatdi.
Walsh foiz stavkalari bo'yicha prognoz ko'rsatmalarga ahamiyat bermadi, AQSh Federal Rezervining ikki yuqori lavozimli rasmiysi nutqlari hali ham bozorni ta'sirlamoqda, oktyabr oyidagi stavka oshirilishi yuzasidan kutishlar sezilarli darajada pasaydi.
AQsh Federal Reserve raisi Walsh bozorga aniq foiz stavkasi yo‘li signalini oldindan berishga istak bildirmasligini ochiq aytganiga qaramay, Federal Reserve ning ikki yuqori martabali rasmiysining shu haftadagi chiqishlari investorlar kutishlariga sezilarli ta’sir ko‘rsatdi.
Yaponiya markaziy bankining foiz stavkalarini oshirishi yenni kuchaytira olmayapti, hedj-fondlar qayta qisqa pozitsiyani tiklamoqda, dollar uzun pozitsiyalari doimiy ravishda oshmoqda
Yapon Markaziy Banki o'tgan oyda kutilganidek foiz stavkalarini oshirganiga qaramay, uning siyosiy pozitsiyasi bozordagi kutilgan hawkish darajasiga yetmaganligi va AQSh-Yaponiya foiz stavkalari farqi hamon sezilarli bo'lib turgani sababli, yen doimiy qadrsizlanish bosimini boshdan kechirmoqda.
Kripto narxlari
Ko'proq
