Une plateforme DeFi opérant sur BNB Chain attaquée par des hackers ! Combien a été perdu ? Voici les détails

New Gold Protocol (NGP), une plateforme de finance décentralisée (DeFi) opérant sur BNB Chain, a été victime d'une attaque de 2 millions de dollars mercredi. L'attaque a ciblé le pool de liquidité du protocole, entraînant des pertes importantes.

Le protocole NGP sur BNB Chain perd 2 millions de dollars

La société de sécurité Web3 Blockaid a expliqué que l'attaque était basée sur une manipulation de l'oracle de prix. L'attaquant a ciblé la fonction getPrice dans le smart contract de NGP. Cette fonction calcule le prix du token en se référant directement aux réserves du pool Uniswap V2. Cependant, selon Blockaid, « le prix instantané provenant d'un seul pool DEX n'est pas sécurisé car les attaquants peuvent facilement manipuler les réserves avec un flash loan ».

L'attaquant a exécuté un échange important en utilisant un flash loan pour obtenir une grande quantité de tokens. Cela a augmenté les réserves de USDT du pool, diminué les réserves de NGP, et provoqué un rapport artificiellement bas de l'oracle de prix. Cette manipulation a permis de dépasser la limite de transaction du contrat, permettant à l'attaquant d'acquérir une grande quantité de tokens NGP à un prix bas.

La société de sécurité on-chain PeckShield a rapporté que les fonds volés ont été transférés via Tornado Cash. Le prix du token NGP a également chuté de 88% suite à l'attaque.

Cet incident est le dernier d'une série d'attaques visant les protocoles DeFi. La semaine dernière, le Nemo Protocol basé sur Sui a subi une perte similaire de 2,6 millions de dollars.

Selon les données de Chainalysis, plus de 2 milliards de dollars ont été volés aux services crypto rien que pendant la première moitié de 2025. Ce chiffre est supérieur à celui de la même période les années précédentes, indiquant des risques de sécurité croissants dans le secteur.