Yapay Zeka Destekli DeFi Protokolü New Gold Protocol, Lansmandan Hemen Sonra 2 Milyon Dolarlık Vurgunla Karşılaştı

Yapay zeka destekli ve 'DeFi 3.0' olarak tanımlanan staking protokolü New Gold Protocol (NGP), lansmanından kısa bir süre sonra, 18 Eylül 2025'te bir saldırıya uğradı. Saldırgan, NGP'nin tasarımındaki iki hatadan faydalandı ve yaklaşık 2 milyon dolar değerinde kripto para çaldı. Çalınan fonlar, gizliliği artırmak amacıyla Tornado Cash'e gönderildi. Saldırganın kimliği henüz tespit edilemedi.

New Gold Protocol, BNB zinciri üzerinde inşa edilmiş ve 'sürdürülebilirlik' ilkesiyle hareket eden bir staking protokolü olarak 18 Eylül'de piyasaya sürüldü. Proje, özellikle DeFi dünyasındaki 'fiyatlandırma kurallarının eksikliği' sorununa çözüm getirmeyi amaçlıyordu. Ancak, beyaz belgeye göre, birçok DeFi protokolünün 'standartlaştırılmış davranış fiyatlandırma mekanizmalarından yoksun olması' nedeniyle yüksek volatilite ve düzensizlik yaşandığı belirtiliyordu. NGP ekibi, şeffaflık, adalet ve sürdürülebilirliği yapay zeka optimizasyonu ile sağlayacaklarını iddia ediyordu.

Protokolün hacklenme şekli ise şöyle gelişti: Saldırgan, fiyat enflasyonunu önlemek amacıyla belirlenen satın alma limitini aşmak için bir yol buldu. Blockchain güvenlik şirketi Hacken'den analistlere göre, saldırgan, saldırıdan altı saat önce farklı hesaplar kullanarak flash loan'lar aracılığıyla yüksek miktarda varlık topladı. Saldırgan, protokolün fiyatı belirlemek için kullandığı DEX'in likidite havuzundaki rezervlerini tarayarak fiyatı manipüle etti. Daha sonra BUSD'leri NGP'ye dönüştürerek NGP'nin fiyatını hızla yükseltti. Satın alma limiti ve soğuma süresi dahil olmak üzere protokolün iki sınırı da aşıldı. Ardından saldırgan, NGP satışı yaparak protokoldeki neredeyse tüm BUSD'leri boşalttı ve yaklaşık 1.9 milyon dolar değerinde kripto elde etti.

Hacken ekibine göre, çalınan fonlar daha sonra Ethereum üzerinden Across ile köprülenerek Tornado Cash'e yatırıldı. Bu eylem, NGP fiyatını yükseltirken protokolde çok az fon bıraktı. Kısa süre sonra, NGP token fiyatı %88 düştü. New Gold Protocol ekibi, olayla ilgili henüz resmi bir açıklama yapmadı. Bu olay, DeFi protokollerinin güvenlik konusundaki ihmallerinin nelere mal olabileceğini bir kez daha gözler önüne seriyor.