Nền tảng DeFi hoạt động trên BNB Chain bị hacker tấn công! Đã mất bao nhiêu? Chi tiết tại đây

New Gold Protocol (NGP), một nền tảng tài chính phi tập trung (DeFi) hoạt động trên BNB Chain, đã bị tấn công với số tiền lên tới 2 triệu đô la vào thứ Tư. Cuộc tấn công nhắm vào pool thanh khoản của giao thức, dẫn đến tổn thất nghiêm trọng.

Giao thức NGP trên BNB Chain mất 2 triệu đô la

Công ty an ninh Web3 Blockaid giải thích rằng cuộc tấn công dựa trên việc thao túng oracle giá. Kẻ tấn công đã nhắm vào hàm getPrice trong hợp đồng thông minh của NGP. Hàm này tính toán giá token bằng cách tham chiếu trực tiếp đến dự trữ pool của Uniswap V2. Tuy nhiên, theo Blockaid, “giá tức thời từ một pool DEX duy nhất là không an toàn vì kẻ tấn công có thể dễ dàng thao túng dự trữ bằng flash loan.”

Kẻ tấn công đã thực hiện một giao dịch hoán đổi lớn bằng flash loan với số lượng lớn token. Điều này làm tăng dự trữ USDT trong pool, giảm dự trữ NGP, và khiến oracle giá báo cáo một giá trị thấp một cách giả tạo. Sự thao túng này cho phép vượt qua giới hạn giao dịch của hợp đồng, cho phép kẻ tấn công mua được lượng lớn token NGP với giá thấp.

Công ty an ninh on-chain PeckShield báo cáo rằng số tiền bị đánh cắp đã được chuyển qua Tornado Cash. Giá token NGP cũng đã giảm mạnh 88% sau cuộc tấn công.

Sự việc này là vụ tấn công mới nhất trong chuỗi các vụ tấn công nhắm vào các giao thức DeFi. Tuần trước, Nemo Protocol trên Sui cũng đã chịu tổn thất tương tự với số tiền 2.6 triệu đô la.

Theo dữ liệu từ Chainalysis, hơn 2 billions đô la đã bị đánh cắp từ các dịch vụ crypto chỉ trong nửa đầu năm 2025. Con số này cao hơn so với cùng kỳ các năm trước, cho thấy rủi ro an ninh trong lĩnh vực này đang gia tăng.