Il nuovo Gold Protocol di BNB Chain colpito da un hack da 2 milioni di dollari nel giorno del lancio
Il protocollo di staking “DeFi 3.0” guidato dall’AI, autodefinito The New Gold Protocol e costruito “con la sostenibilità al centro”, è stato hackerato poche ore dopo il lancio. L’attacco è avvenuto il 18 settembre 2025. L’hacker ha sfruttato due falle nel design di NGP. Il caso dimostra come la negligenza nella progettazione di un protocollo possa condannare un progetto fin dal primo giorno.
- Quasi 2 milioni di dollari in crypto sono stati rubati dalla piattaforma New Gold Protocol appena lanciata tramite un attacco flash loan.
- I fondi rubati sono stati inviati a Tornado Cash. L’hacker non è stato identificato.
- Il team dietro New Gold Protocol rimane in silenzio.
- I più grandi attacchi flash loan hanno causato perdite superiori a 100 milioni di dollari.
Cos’è New Gold Protocol?
New Gold Protocol è un protocollo di staking costruito sulla blockchain BNB e lanciato il 18 settembre.
Uno dei problemi che The New Gold Protocol mira a risolvere è la “mancanza di regole di pricing”. Secondo il whitepaper, molti protocolli DeFi “mancano di meccanismi standardizzati per il pricing dei comportamenti, causando volatilità e disordine.”
Il “DeFi 3.0 di nuova generazione” New Gold Protocol era pensato per superare i concorrenti che non hanno guadagni intrinseci e i cui modelli di governance sono inefficienti. Il team NGP vedeva nell’ottimizzazione tramite AI la strada per raggiungere trasparenza, equità e sostenibilità.
Scalabile, trasparente e attento al tempo — New Gold Protocol stabilisce un nuovo benchmark per i protocolli di staking. #BSCDeFi #CryptoStaking pic.twitter.com/UlxcO60WVG
— New Gold Protocol (@newgoldprotocol) 28 agosto 2025
New Gold Protocol puntava a creare una piattaforma di staking inclusiva con un ambiente trasparente e automatizzato sostenuto da smart contract. Grazie ai token burn, NGP promuoveva il proprio token nativo come deflazionistico. Prometteva distribuzioni di real-yield invece di incentivi inflazionistici e speculativi. Il whitepaper di NGP suggeriva che la trasparenza garantisce la responsabilità. Tuttavia, si è scoperto che non era sufficiente.
Come è stato hackerato NGP?
L’attacco è avvenuto poco dopo il lancio del token NGP. La quantità di token NGP acquistabili era limitata per prevenire attacchi di price-inflation, ma l’hacker ha trovato un modo per aggirare la restrizione.
Secondo gli analisti della società di sicurezza blockchain Hacken, sei ore prima dell’attacco l’hacker aveva accumulato un gran numero di asset tramite flash loan usando diversi account. I flash loan sono una funzione popolare sulle piattaforme DeFi. Permettono di prendere in prestito rapidamente asset crypto senza collateral. I fondi presi in prestito possono essere usati per arbitraggio, furto di fondi da un protocollo o manipolazione dei prezzi. Come nota Hacken, i danni causati dagli attacchi flash loan possono ammontare a milioni di dollari.
L’attaccante ha utilizzato una tattica di manipolazione dell’oracolo. Il protocollo determinava il prezzo del token NGP scansionando le sue riserve nel liquidity pool del DEX, il che ha permesso all’attaccante di manipolare il prezzo. L’attaccante ha iniziato a scambiare BUSD con NGP su PancakePair, facendo salire rapidamente il prezzo di NGP.
New Gold Protocol prevedeva due limiti: un limite di acquisto e un limite di cooldown per gli acquirenti. Entrambi sono stati aggirati poiché l’attaccante ha utilizzato l’indirizzo “dEaD” come destinatario.
La mossa successiva è stata quella di svuotare quasi tutti i token BUSD dal protocollo vendendo NGP. Questo ha lasciato New Gold Protocol con quasi nessun fondo. L’attaccante ha quindi ottenuto crypto per un valore di 1,9 milioni di dollari e ha immediatamente convertito i fondi in ETH basato su BNB.
Secondo il team Hacken, le azioni successive hanno incluso il deposito dei fondi rubati su Tornado Cash tramite Ethereum bridge con Across. L’azione ha fatto salire il prezzo di NGP lasciando però il protocollo con solo una piccola quantità di fondi. Poco dopo, il prezzo del token NGP è crollato dell’88%.
Purtroppo, nonostante i piani ambiziosi per rimodellare il settore DeFi e costruire un prodotto sostenibile, New Gold Protocol ha trascurato la propria sicurezza e ha subito gravi danni. L’azienda non ha commentato la vicenda. L’ultimo tweet recita “stabilità incontra crescita”. È stato pubblicato poche ore prima dell’attacco e ora suona come una beffa amara.
📊 Stabilità incontra crescita. I pool guidati dall’AI di New Gold Protocol bilanciano la liquidità sia durante i rialzi che durante i ribassi, creando una curva di mercato a lungo termine più sana. #DeFiAI #Crypto pic.twitter.com/BdjmxRHDDl
— New Gold Protocol (@newgoldprotocol) 18 settembre 2025
Altri attacchi flash loan
Non appena sono stati introdotti i flash loan, gli attacchi flash loan sono rapidamente diventati una delle tattiche utilizzate dai criminali.
L’attacco più grande è avvenuto a marzo 2023. L’hacker è riuscito a rubare circa 197 milioni di dollari in Wrapped Bitcoin, Wrapped Ethereum e altri asset dal protocollo Euler Finance. L’hacker stava sfruttando un errore nel tasso di calcolo della piattaforma. I fondi sono stati inviati a un indirizzo già utilizzato in precedenza dai famigerati hacker della DPRK, il Lazarus Group. Ciò che ha reso questo caso particolarmente degno di nota è che l’hacker ha restituito volontariamente tutti i fondi e si è scusato.
Altri esempi notevoli includono l’hack di Cream Finance (130 milioni di dollari rubati nel 2021) e Polter (12 milioni di dollari rubati nel 2024). Un flash loan ha fatto parte dello schema utilizzato nel 2025 per sottrarre 223 milioni di dollari in crypto dal protocollo Cetus basato su Sui.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Divario di volatilità tra “azioni singole vs indici”! Operazioni popolari nel mercato azionario USA: acquistare opzioni su singole azioni e coprirsi con opzioni su indici
La narrazione sull'AI si sta frammentando, il prezzo del petrolio mostra forti oscillazioni e il rendimento dei titoli di stato americani è salito ai massimi da 20 anni. Sotto questa tripla catalisi, il grado di divergenza tra i titoli dell'S&P 500 ha raggiunto il 95° percentile degli ultimi 30 anni. La volatilità delle singole azioni continua a comprimersi, rendendo relativamente basso il costo di costruzione delle posizioni. Il divario tra la volatilità dei singoli titoli e quella dell'indice si sta nuovamente ampliando, offrendo una rara finestra per operazioni di trading diversificato come "long sulle opzioni su singoli titoli e short sulle opzioni sull'indice".
La curva dei rendimenti dei titoli del Tesoro USA si avvicina all’inversione! Il mercato obbligazionario mette in dubbio le prospettive economiche degli Stati Uniti?
La curva dei rendimenti dei titoli di Stato statunitensi si sta rapidamente avvicinando al punto critico di inversione: lo spread tra i rendimenti a 10 anni e a 2 anni si è ridotto ai minimi storici, portando i titoli bancari a una correzione tecnica. Questo segnale d’allarme, considerato una “legge ferrea” di recessione, sta dividendo il consenso del mercato: alcuni scommettono su un’inversione imminente della curva, mentre altri credono che la resilienza economica possa mitigare il rischio. Con la Federal Reserve che continua ad alzare i tassi, l’esito di questa battaglia sul mercato obbligazionario potrebbe ridefinire la narrazione di tutti i mercati degli asset.
Dalla terapia intensiva al KTV! La narrativa "AI" dalle oscillazioni estreme stanca gli investitori
In sole due settimane, il Nasdaq 100 ha vissuto un’altalena estrema: prima ha perso 600 miliardi di dollari di capitalizzazione a causa delle “teorie sulla minaccia AI”, poi ha recuperato fino a 3mila miliardi grazie al boom dell’assistente Meta! Gli analisti ritengono che il sentiment di mercato oscilli violentemente tra panico e avidità, disallineandosi dai fondamentali. Le forti oscillazioni hanno portato la valutazione di Nvidia ai minimi degli ultimi dieci anni, ampliando la divisione tra rialzisti e ribassisti; l’elevata volatilità guidata dalle narrazioni è ormai la norma per gli investitori. Questa settimana, Micron pubblicherà i risultati finanziari; indipendentemente dall’esito, è probabile che la forte instabilità del sentiment di mercato continui.
Prospettiva della settimana: risultato finanziario di Micron (MU.US) verifica la qualità delle infrastrutture AI, OpenAI e Casa Bianca in colloquio sull'AI, PCE e dati sul lavoro determinano il tasso di interesse di ottobre
Questa settimana, l'attenzione del mercato si sposterà dalla politica e dal lancio di prodotti ai risultati finanziari e ai dati macroeconomici.
Prezzi delle criptovalute
Altro
