Effondrement du jeton de 2 millions de dollars de Gold Protocol: un prix Oracle Nightmare

Le jeton NGP de Gold Protocol a écrasé 88% après un exploit de 2 millions de dollars. Une attaque de prêt flash a manipulé le prix Oracle, révélant des vulnérabilités dans les projets Defi audités.

Gold Protocol's $2M Token Collapse: A Price Oracle Nightmare

Effondrement du jeton de 2 millions de dollars de Gold Protocol: un prix Oracle Nightmare

DeFi took another hit. Gold Protocol's NGP token tanked after a $2 million exploit, highlighting the dangers of unaudited projects and flawed price oracles.

Defi a pris un autre coup. Le jeton NGP de Gold Protocol a chanté après un exploit de 2 millions de dollars, mettant en évidence les dangers des projets non audités et des oracles de prix défectueux.

Flash Loan Fuels the Fire

Le prêt flash alimente l'incendie

On September 18, 2025, New Gold Protocol, a DeFi staking project, experienced a significant security breach. An attacker siphoned off approximately 443.8 ETH, valued at $2 million, causing the project's native NGP token to plummet by 88% in less than an hour. Blockchain security firms like PeckShield and Blockaid quickly flagged the incident, confirming the stolen amount and tracking the movement of funds.

Le 18 septembre 2025, New Gold Protocol, un projet de mise en œuvre Defi, a connu une violation de sécurité importante. Un attaquant a siphoné environ 443,8 ETH, évalué à 2 millions de dollars, faisant chuter le jeton NGP natif du projet de 88% en moins d'une heure. Les sociétés de sécurité de la blockchain comme Peckshield et Blockaid ont rapidement signalé l'incident, confirmant le montant volé et suivant le mouvement des fonds.

Blockaid's analysis pointed to a price oracle manipulation attack. The protocol's smart contract determined the NGP token's price based on asset reserves in a single Uniswap liquidity pool. This proved to be a fatal flaw.

L'analyse de Blockaid a souligné une attaque de manipulation d'Oracle Price. Le contrat intelligent du protocole a déterminé le prix du jeton NGP en fonction des réserves d'actifs dans un seul pool de liquidités uniswap. Cela s'est avéré être un défaut fatal.

The Oracle's Weakness

La faiblesse de l'oracle

The attacker exploited this vulnerability using a flash loan. By borrowing a large amount of assets, they temporarily skewed the reserves in the liquidity pool, effectively convincing the protocol that the NGP token was nearly worthless. This allowed the hacker to bypass purchase limits and acquire a massive amount of NGP tokens at rock-bottom prices.

L'attaquant a exploité cette vulnérabilité à l'aide d'un prêt flash. En empruntant une grande quantité d'actifs, ils ont temporairement biaisé les réserves dans le pool de liquidités, convaincant effectivement le protocole que le jeton NGP était presque sans valeur. Cela a permis au pirate de contourner les limites d'achat et d'acquérir une quantité massive de jetons NGP à des prix de roche.

The attacker then reversed the initial trade, repaid the flash loan, and walked away with a profit of 443.8 ETH. The funds were subsequently deposited into Tornado Cash to obscure the transaction trail. This incident underscores the risks associated with relying on single-source price oracles and the importance of robust security audits.

L'attaquant a ensuite inversé le commerce initial, a remboursé le prêt flash et est reparti avec un bénéfice de 443,8 ETH. Les fonds ont ensuite été déposés en espèces de tornade pour obscurcir la piste de transaction. Cet incident souligne les risques associés au fait de s'appuyer sur les oracles de prix à source unique et l'importance des audits de sécurité robustes.

Red Flags Everywhere

Flags rouges partout

This Gold Protocol incident wasn't entirely surprising. The project operated with minimal transparency and suffered from extremely low trading volume – classic red flags. While unrelated, the strategic shift at Eclipse Labs, including workforce reductions and a change in CEO after their token launch, also highlights the volatile nature of the crypto space and the challenges projects face in achieving sustainable growth and adoption. The Eclipse Labs case underscores the importance of a well-defined strategy and execution in the competitive blockchain landscape.

Cet incident de protocole d'or n'était pas entièrement surprenant. Le projet a fonctionné avec une transparence minimale et souffrait d'un volume de trading extrêmement faible - des drapeaux rouges classiques. Bien que sans rapport, le changement stratégique chez Eclipse Labs, y compris les réductions de la main-d'œuvre et un changement de PDG après leur lancement de jeton, met également en évidence la nature volatile de l'espace cryptographique et les défis auxquels les projets sont confrontés pour atteindre une croissance et une adoption durables. L'affaire Eclipse Labs souligne l'importance d'une stratégie et d'une exécution bien définies dans le paysage de la blockchain compétitif.

The Bigger Picture

La vue d'ensemble

Rising crypto hacks are becoming increasingly common, fueling the debate over developer liability. Should developers be held accountable for exploits in their unaudited code? The Gold Protocol incident serves as a stark reminder of the need for increased security measures and responsible development practices in the DeFi space.

La hausse des hacks de crypto est de plus en plus courante, alimentant le débat sur la responsabilité des développeurs. Les développeurs devraient-ils être tenus responsables des exploits dans leur code non audité? L'incident du protocole d'or sert de rappel brutal à la nécessité d'une augmentation des mesures de sécurité et des pratiques de développement responsables dans l'espace Defi.

A Word of Caution

Un mot de prudence

Look, DeFi can be a wild ride. But remember, if it sounds too good to be true, it probably is. Do your own research, stick to audited projects, and don't bet the farm on some random token promising the moon. Stay safe out there, folks!

Regardez, Defi peut être une balade sauvage. Mais rappelez-vous, si cela semble trop beau pour être vrai, c'est probablement le cas. Faites vos propres recherches, respectez les projets audités et ne pariez pas la ferme sur des jetons aléatoires promettant la lune. Restez en sécurité là-bas, les amis!