BNB Chain’ning yangi Gold Protocol’i ishga tushirilgan kuni $2 millionlik xakerlik hujumiga uchradi

AI tomonidan boshqariladigan, o‘zini “DeFi 3.0” deb ta’riflovchi va “barqarorlik asosida qurilgan” The New Gold Protocol staking protokoli ishga tushirilganidan bir necha soat o‘tib xakerlik hujumiga uchradi. Xakerlik 2025-yil 18-sentabrda sodir bo‘ldi. Xaker NGP dizaynidagi ikki kamchilikdan foydalandi. Ushbu holat protokol dizaynidagi beparvolik loyiha uchun birinchi kundanoq halokatli bo‘lishi mumkinligini ko‘rsatadi.

New Gold Protocol nima?

New Gold Protocol — BNB blockchain asosida qurilgan va 18-sentabr kuni ishga tushirilgan staking protokoli.

The New Gold Protocol hal qilmoqchi bo‘lgan muammolardan biri “narx belgilash qoidalarining yo‘qligi”dir. Whitepaper’da aytilishicha, ko‘plab DeFi protokollari “standartlashtirilgan narx belgilash mexanizmlariga ega emas, bu esa o‘zgaruvchanlik va tartibsizlikka olib keladi.”

“Keyingi avlod DeFi 3.0” New Gold Protocol o‘zida ichki daromadga ega bo‘lmagan va boshqaruv modeli samarasiz bo‘lgan raqobatchilardan ustun bo‘lishi kerak edi. NGP jamoasi ochiqlik, adolat va barqarorlikka AI optimizatsiyasi orqali erishishni ko‘rdi.

New Gold Protocol shaffof, avtomatlashtirilgan va smart-kontraktlar orqali qo‘llab-quvvatlanadigan inklyuziv staking platformasini yaratishga intilardi. Token yoqilishi tufayli NGP o‘zining mahalliy tokenini deflyatsion deb targ‘ib qilgan. U inflyatsion va spekulyativ rag‘batlar o‘rniga haqiqiy daromad taqsimotini va’da qilgan. NGP whitepaper’ida shaffoflik javobgarlikni ta’minlashi aytilgan. Biroq, bu yetarli emasligi ma’lum bo‘ldi.

NGP qanday xakerlik qilindi?

Xakerlik NGP tokeni ishga tushirilganidan ko‘p o‘tmay sodir bo‘ldi. NGP tokenlarini sotib olish miqdori narxni sun’iy oshirish hujumlaridan himoya qilish uchun cheklangan edi, lekin xaker bu cheklovni aylanib o‘ta oldi.

Blockchain xavfsizlik kompaniyasi Hacken’ning tahlilchilariga ko‘ra, xaker hujumdan olti soat oldin turli akkauntlar orqali flash loan yordamida ko‘p miqdorda aktiv to‘plagan. Flash loan — DeFi platformalarida mashhur bo‘lgan funksiyadir. U kripto aktivlarni tez va garovsiz qarzga olish imkonini beradi. Olingan mablag‘lar arbitraj savdosi, protokoldan mablag‘ o‘g‘irlash yoki narxni manipulyatsiya qilish uchun ishlatilishi mumkin. Hacken ta’kidlaganidek, flash loan hujumlari natijasida yetkazilgan zarar millionlab dollarni tashkil qilishi mumkin.

Hujumchi oracle-manipulyatsiya taktikasidan foydalangan. Protokol NGP tokenining narxini DEX likvidlik havzasidagi zaxiralarni skanerlash orqali aniqlagan, bu esa hujumchiga narxni manipulyatsiya qilish imkonini bergan. Hujumchi PancakePair’da BUSD’ni NGP’ga almashtirishni boshlagan va bu NGP narxini tezda oshirib yuborgan.

New Gold Protocol’da ikki cheklov bor edi: sotib olish limiti va xaridorlar uchun cooldown limiti. Ikkalasi ham hujumchi tomonidan “dEaD” manzilini qabul qiluvchi sifatida ishlatish orqali aylanib o‘tildi.

Keyingi qadam NGP sotish orqali protokoldan deyarli barcha BUSD tokenlarini chiqarib olish bo‘ldi. Natijada, New Gold Protocol deyarli mablag‘siz qoldi. Hujumchi $1.9 million qiymatidagi kripto aktivga ega bo‘lib, mablag‘larni darhol BNB asosidagi ETH’ga almashtirdi.

Hacken jamoasiga ko‘ra, keyingi harakatlar o‘g‘irlangan mablag‘larni Across orqali Ethereum bilan bog‘langan Tornado Cash’ga depozit qilishni o‘z ichiga olgan. Bu harakat NGP narxini oshirdi, biroq protokolda juda kam mablag‘ qoldi. Ko‘p o‘tmay, NGP token narxi 88% ga qulab tushdi.

Afsuski, DeFi sohasini o‘zgartirish va barqaror mahsulot yaratish bo‘yicha katta rejalariga qaramay, The New Gold Protocol o‘z xavfsizligiga e’tibor bermadi va jiddiy zarar ko‘rdi. Kompaniya bu masala bo‘yicha izoh bermadi. Oxirgi tvitda “barqarorlik va o‘sish uchrashadi” deb yozilgan. Bu tvit hujumdan bir necha soat oldin e’lon qilingan va hozir achchiq hazilga o‘xshaydi.

Boshqa flash loan hujumlari

Flash loan’lar joriy etilishi bilan, flash loan hujumlari jinoyatchilar tomonidan tezda qo‘llaniladigan taktikalardan biriga aylandi.

Eng yirik hujum 2023-yil mart oyida sodir bo‘lgan. Xaker Euler Finance protokolidan taxminan $197 million miqdorida Wrapped Bitcoin, Wrapped Ethereum va boshqa aktivlarni o‘g‘irlashga muvaffaq bo‘lgan. Xaker platformaning hisoblash stavkasidagi xatodan foydalangan. Mablag‘lar ilgari mashhur DPRK xakerlari, Lazarus Group tomonidan ishlatilgan manzilga yuborilgan. Bu holatni ayniqsa diqqatga sazovor qilgani — xaker barcha mablag‘larni ixtiyoriy ravishda qaytarib bergan va uzr so‘ragan.

Boshqa muhim misollar: Cream Finance xakerligi ($130 million 2021-yilda o‘g‘irlangan) va Polter ($12 million 2024-yilda o‘g‘irlangan). 2025-yilda Sui asosidagi Cetus protokolidan $223 million kripto o‘g‘irlash sxemasida ham flash loan ishlatilgan.