Giao thức New Gold bị mất 2 triệu đô la trong vụ hack Price Oracle, token NGP sụp đổ 88%

Coinspeaker2025/09/18 12:59

Hiển thị bản gốc

Theo:By Zoran Spirkovski Editor Julia Sakovich

Giao thức New Gold đã bị tấn công với thiệt hại 2 triệu đô la sau khi một kẻ tấn công thao túng oracle giá bằng flash loan, khiến tài sản sụp đổ 88%.

Bitget cung cấp dịch vụ giao dịch toàn diện cho tiền điện tử, cổ phiếu và vàng. Giao dịch ngay!

Gói quà chào mừng trị giá 6.200 USDT dành cho người dùng mới! Đăng ký ngay!

Ghi chú chính

Kẻ tấn công đã đánh cắp khoảng 2 triệu đô la giá trị ETH từ New Gold Protocol vào ngày 18 tháng 9.
Khai thác này liên quan đến một khoản vay nhanh (flash loan) đã thao túng thành công oracle giá, cho phép kẻ tấn công vượt qua các kiểm tra bảo mật trong hợp đồng thông minh.
Token NGP đã giảm 88% khi kẻ tấn công làm mờ dấu vết tài sản của mình thông qua Tornado Cash.

New Gold Protocol, một dự án staking DeFi, đã mất khoảng 443,8 Ethereum ETH $4 599 biến động 24h: 2,2% Vốn hóa thị trường: $555,19 B Khối lượng 24h: $42,83 B, trị giá 2 triệu đô la, trong một vụ khai thác vào ngày 18 tháng 9. Cuộc tấn công đã khiến token gốc NGP của dự án sụt giảm 88%, xóa sạch phần lớn giá trị thị trường của nó chỉ trong chưa đầy một giờ.

Sự việc đã được cảnh báo bởi nhiều công ty bảo mật blockchain, bao gồm PeckShield và Blockaid. Cả hai công ty đều xác nhận số tiền bị đánh cắp và theo dõi chuyển động của các khoản tiền. Phân tích của Blockaid đã xác định lỗ hổng cụ thể mà kẻ tấn công đã sử dụng.

🚨 Cảnh báo cộng đồng:

Hệ thống phát hiện khai thác của Blockaid đã xác định nhiều giao dịch độc hại nhắm vào token NGP trên BSC.
Khoảng 2 triệu đô la đã bị rút cạn.

↓ Chúng tôi đang theo dõi theo thời gian thực và sẽ chia sẻ các cập nhật bên dưới pic.twitter.com/efxXma0REQ

— Blockaid (@blockaid_) Ngày 17 tháng 9, 2025

Tấn công Flash Loan thao túng Oracle giá

Theo báo cáo của Blockaid, vụ hack là một cuộc tấn công thao túng oracle giá. Hợp đồng thông minh của giao thức có một lỗ hổng nghiêm trọng; nó xác định giá token NGP bằng cách xem xét dự trữ tài sản trong một pool thanh khoản Uniswap duy nhất. Phương pháp này không an toàn vì giá của một pool duy nhất có thể dễ dàng bị thao túng.

Kẻ tấn công đã sử dụng một khoản vay nhanh để vay một lượng lớn tài sản. Flash loan là một chuỗi các giao dịch vay và trả lại khoản vay trong cùng một giao dịch. Họ đã sử dụng các tài sản này để tạm thời làm lệch dự trữ trong pool thanh khoản, đánh lừa giao thức nghĩ rằng token NGP gần như vô giá trị. Điều này cho phép hacker vượt qua giới hạn mua tối đa và mua một lượng lớn token NGP với giá cực thấp.

Các giao dịch tiếp theo trong chuỗi đã đảo ngược giao dịch ban đầu và hoàn trả khoản vay nhanh, giúp hacker thu về lợi nhuận 443,8 ETH. Số tiền này sau đó được chuyển lên mạng Ethereum và gửi vào Tornado Cash để làm mờ dấu vết.

Vụ khai thác này làm nổi bật một số dấu hiệu cảnh báo xung quanh dự án. Không giống như các token hợp pháp đã được kiểm toán, NGP hoạt động với rất ít sự minh bạch và có khối lượng giao dịch cực kỳ thấp. Sự việc này là một phần của xu hướng lớn hơn, khi các báo cáo cho thấy các vụ hack crypto ngày càng gia tăng. Nó cũng làm tăng thêm tranh luận về trách nhiệm của nhà phát triển, một chủ đề mà các công ty crypto kêu gọi các nhà lập pháp cần giải quyết.

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.

APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.

Khóa ngay!

Bạn cũng có thể thích

Sau khi quan chức Nhật Bản lên tiếng, Besant "ủng hộ": Đã thảo luận với Bộ trưởng Tài chính Nhật về "tính khả thi" của việc tăng giá đồng yên

Besenet cho biết, vào thứ Sáu, ông đã có một cuộc điện đàm hiệu quả với Bộ trưởng Tài chính Nhật Bản Katayama Kayoko. Hai bên đã thảo luận về "tính mong muốn của một đồng yên mạnh phản ánh nền tảng kinh tế vững chắc của Nhật Bản" và nhấn mạnh tầm quan trọng của việc tiếp tục duy trì giao tiếp chặt chẽ về thị trường ngoại hối. Trước đó, Katayama tiết lộ rằng trong cuộc gặp giữa Trump và Koizumi Sanae tuần này, cả hai đều đề cập đến sự suy yếu của đồng yên và Koizumi cho rằng việc đồng yên bị đánh giá thấp là "có vấn đề". Các tổ chức cho rằng nguy cơ can thiệp có thể "đặt trần" cho đà giảm của đồng yên.

华尔街见闻•2026/09/25 18:51

Chứng khoán Mỹ mở cửa tăng nhẹ rồi biến động, đồng yên phục hồi hơn 1% trong phiên, lợi suất trái phiếu kho bạc Mỹ kỳ hạn 10 năm vượt mốc 5.22% lần nữa, giá dầu Mỹ có lúc giảm gần 3%.

Sau khi chỉ số niềm tin tiêu dùng Mỹ được công bố, S&P và Nasdaq từng chuyển sang giảm điểm, Dow Jones có khả năng đảo chiều sau ba phiên giảm liên tiếp, nhưng vẫn giảm bốn tuần liên tiếp; Meta giảm trở lại, có lúc giảm hơn 3% trong phiên. Lợi suất trái phiếu kho bạc Mỹ kỳ hạn 10 năm tiếp tục vượt 5,22%, ghi nhận mức cao mới trong ba ngày liên tiếp kể từ năm 2007, lợi suất kỳ hạn 30 năm cũng đạt mức cao nhất kể từ năm 2004. Tỷ giá yên Nhật/USD tăng 1,2% trong phiên, các quan chức Mỹ-Nhật liên tiếp phát đi tín hiệu "yên yếu là vấn đề". Kỳ vọng giải quyết ngoại giao giữa Mỹ và Iran tăng lên, giá dầu dừng mạch tăng hai phiên liên tiếp.

华尔街见闻•2026/09/25 16:36

Biến động trái phiếu Mỹ tăng vọt phát tín hiệu cảnh báo! Hartnett của Bank of America cảnh báo rủi ro giảm đòn bẩy gia tăng, lợi suất tăng trở thành mối đe dọa chính cho thị trường

Chiến lược gia Michael Hartnett của Bank of America cảnh báo rằng biến động trên thị trường trái phiếu Mỹ gần đây tăng mạnh, đang làm gia tăng rủi ro giảm đòn bẩy rộng rãi hơn trên thị trường tài chính.

智通财经•2026/09/25 15:36

Giá dầu diesel tại Mỹ tăng vọt 83% trong năm! Chuyên gia kinh tế trưởng của Apollo cảnh báo: Việc truyền dẫn chi phí có thể khiến lạm phát lõi trở nên dai dẳng hơn, Fed khó thể làm ngơ

Torsten Slok, Nhà kinh tế trưởng của Apollo Global Management cảnh báo rằng mối đe dọa lạm phát do giá dầu diesel của Mỹ tăng vọt lên mức cao nhất trong lịch sử có thể nghiêm trọng hơn so với những gì Cục Dự trữ Liên bang hiện đang nhận thức.

智通财经•2026/09/25 15:16