{"id":9293,"date":"2025-09-19T21:06:17","date_gmt":"2025-09-19T21:06:17","guid":{"rendered":"https:\/\/satoshibrother.com\/de\/hackerangriff-auf-das-new-gold-protocol-2-millionen-dollar-verlust-am-launch-tag\/"},"modified":"2025-09-19T21:06:17","modified_gmt":"2025-09-19T21:06:17","slug":"hackerangriff-auf-das-new-gold-protocol-2-millionen-dollar-verlust-am-launch-tag","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/de\/hackerangriff-auf-das-new-gold-protocol-2-millionen-dollar-verlust-am-launch-tag\/","title":{"rendered":"Hackerangriff auf das New Gold Protocol: 2 Millionen Dollar Verlust am Launch-Tag"},"content":{"rendered":"<h2>Einf\u00fchrung in das New Gold Protocol<\/h2>\n<p>Das KI-gesteuerte, selbsternannte <strong>\u201eDeFi 3.0\u201c-Staking-Protokoll<\/strong> New Gold Protocol, das <em>\u201emit Nachhaltigkeit im Kern\u201c<\/em> entwickelt wurde, wurde nur Stunden nach seinem Start am 18. September 2025 gehackt. Der Angreifer nutzte zwei Schwachstellen im Design des Protokolls aus. Dieser Vorfall verdeutlicht, wie <strong>Nachl\u00e4ssigkeit im Protokolldesign<\/strong> ein Projekt von Anfang an zum Scheitern bringen kann.<\/p>\n<h2>Das Konzept hinter dem New Gold Protocol<\/h2>\n<p>Das New Gold Protocol basiert auf der BNB-Blockchain und wurde mit dem Ziel entwickelt, den <strong>\u201eMangel an Preisregeln\u201c<\/strong> in vielen DeFi-Protokollen zu beheben. Laut dem Whitepaper \u201efehlen vielen DeFi-Protokollen standardisierte Mechanismen zur Preisgestaltung, was zu Volatilit\u00e4t und Unordnung f\u00fchrt.\u201c Das <strong>\u201en\u00e4chste Generation DeFi 3.0\u201c<\/strong> New Gold Protocol sollte Konkurrenten \u00fcbertreffen, die keine intrinsischen Ertr\u00e4ge bieten und deren Governance-Modelle ineffizient sind. Das NGP-Team sah den Weg zur Erreichung von <strong>Transparenz, Fairness und Nachhaltigkeit<\/strong> durch KI-Optimierung. Skalierbar, transparent und zeitbewusst \u2013 das New Gold Protocol setzte einen neuen Ma\u00dfstab f\u00fcr Staking-Protokolle.<\/p>\n<h2>Die Sicherheitsl\u00fccken und der Hack<\/h2>\n<p>Das New Gold Protocol strebte an, eine inklusive Staking-Plattform mit einer transparenten, automatisierten Umgebung zu schaffen, die durch <strong>Smart Contracts<\/strong> unterst\u00fctzt wird. Durch Token-Burns sollte das native Token als deflation\u00e4r gef\u00f6rdert werden. Es versprach echte Ertragsverteilungen anstelle von inflation\u00e4ren und spekulativen Anreizen. Das NGP-Whitepaper postulierte, dass <strong>Transparenz Verantwortung gew\u00e4hrleistet<\/strong>. Doch dies stellte sich als unzureichend heraus. Der Hack ereignete sich kurz nach dem Start des NGP-Tokens. Die Menge an NGP-Tokens, die gekauft werden konnte, war begrenzt, um Preisinflationsangriffe zu verhindern, aber der Hacker fand einen Weg, dies zu umgehen.<\/p>\n<blockquote>\n<p>Laut Analysten des Blockchain-Sicherheitsunternehmens Hacken hatte der Angreifer sechs Stunden vor dem Angriff eine gro\u00dfe Anzahl von Verm\u00f6genswerten \u00fcber Flash-Kredite mit verschiedenen Konten angesammelt.<\/p>\n<\/blockquote>\n<p>Flash-Kredite sind ein beliebtes Feature auf DeFi-Plattformen, das es erm\u00f6glicht, Krypto-Verm\u00f6genswerte schnell ohne Sicherheiten zu leihen. Die geliehenen Mittel k\u00f6nnen f\u00fcr Arbitrage-Handel, den Diebstahl von Mitteln aus einem Protokoll oder Preismanipulationen verwendet werden. Wie Hacken anmerkt, k\u00f6nnen die durch Flash-Kreditangriffe verursachten Sch\u00e4den Millionen von Dollar betragen.<\/p>\n<h2>Manipulation und Folgen des Hacks<\/h2>\n<p>Der Angreifer verwendete eine Taktik zur Manipulation von Orakeln. Das Protokoll bestimmte den NGP-Tokenpreis, indem es seine Reserven im Liquidit\u00e4tspool der DEX scannte, was dem Angreifer erm\u00f6glichte, den Preis zu manipulieren. Der Angreifer begann, BUSD gegen NGP auf PancakeSwap zu tauschen, was den NGP-Preis schnell in die H\u00f6he trieb. Das New Gold Protocol hatte zwei Limits: ein Kauf-Limit und ein Abk\u00fchlungs-Limit f\u00fcr K\u00e4ufer. Beide wurden umgangen, da der Angreifer die <strong>\u201edEaD\u201c-Adresse<\/strong> als Empf\u00e4nger verwendete. Der n\u00e4chste Schritt war, fast alle BUSD-Tokens aus dem Protokoll durch den Verkauf von NGP abzuziehen, was das New Gold Protocol mit fast keinen Mitteln zur\u00fccklie\u00df. Der Angreifer erlangte Krypto im Wert von <strong>1,9 Millionen Dollar<\/strong> und tauschte die Mittel sofort in BNB-basiertes ETH um.<\/p>\n<p>Laut dem Hacken-Team umfassten die folgenden Aktionen die Einzahlung gestohlener Mittel in <strong>Tornado Cash<\/strong> \u00fcber Ethereum, das mit Across verbunden war. Diese Aktion lie\u00df den NGP-Preis steigen, w\u00e4hrend das Protokoll nur noch einen kleinen Betrag an Mitteln hatte. Bald fiel der NGP-Tokenpreis um <strong>88 %<\/strong>. Trotz ehrgeiziger Pl\u00e4ne zur Umgestaltung des DeFi-Sektors und zum Aufbau eines nachhaltigen Produkts vernachl\u00e4ssigte das New Gold Protocol seine eigene Sicherheit und erlitt erhebliche Sch\u00e4den. Das Unternehmen kommentierte das Problem nicht. Der letzte Tweet lautete <em>\u201eStabilit\u00e4t trifft auf Wachstum.\u201c<\/em> Er wurde mehrere Stunden vor dem Angriff ver\u00f6ffentlicht und wirkt jetzt wie ein bitterer Witz.<\/p>\n<h2>Flash-Kredite und ihre Gefahren<\/h2>\n<p>Sobald Flash-Kredite eingef\u00fchrt wurden, wurden Flash-Kreditangriffe schnell zu einer der Taktiken, die von Kriminellen verwendet wurden. Der gr\u00f6\u00dfte Angriff fand im M\u00e4rz 2023 statt, als ein Hacker rund <strong>197 Millionen Dollar<\/strong> in Wrapped Bitcoin, Wrapped Ethereum und anderen Verm\u00f6genswerten aus dem Euler Finance-Protokoll stahl. Der Hacker nutzte einen Fehler in der Berechnungsrate der Plattform. Die Mittel wurden an eine Adresse gesendet, die zuvor von den ber\u00fcchtigten DPRK-Hackern, der Lazarus-Gruppe, verwendet wurde. Was diesen Fall besonders bemerkenswert machte, war, dass der Hacker alle Mittel freiwillig zur\u00fcckgab und sich entschuldigte. Weitere bemerkenswerte Beispiele sind der <strong>Cream Finance-Hack<\/strong> (130 Millionen Dollar gestohlen im Jahr 2021) und <strong>Polter<\/strong> (12 Millionen Dollar gestohlen im Jahr 2024). Ein Flash-Kredit war Teil des Plans, der 2025 verwendet wurde, um <strong>223 Millionen Dollar<\/strong> in Krypto aus dem Cetus-Protokoll auf Sui zu entfernen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Einf\u00fchrung in das New Gold Protocol Das KI-gesteuerte, selbsternannte \u201eDeFi 3.0\u201c-Staking-Protokoll New Gold Protocol, das \u201emit Nachhaltigkeit im Kern\u201c entwickelt wurde, wurde nur Stunden nach seinem Start am 18. September 2025 gehackt. Der Angreifer nutzte zwei Schwachstellen im Design des Protokolls aus. Dieser Vorfall verdeutlicht, wie Nachl\u00e4ssigkeit im Protokolldesign ein Projekt von Anfang an zum Scheitern bringen kann. Das Konzept hinter dem New Gold Protocol Das New Gold Protocol basiert auf der BNB-Blockchain und wurde mit dem Ziel entwickelt, den \u201eMangel an Preisregeln\u201c in vielen DeFi-Protokollen zu beheben. Laut dem Whitepaper \u201efehlen vielen DeFi-Protokollen standardisierte Mechanismen zur Preisgestaltung, was zu<\/p>\n","protected":false},"author":3,"featured_media":9292,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[159,12,13,8346,65,1927,2038,425],"class_list":["post-9293","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bnb","tag-defi","tag-ethereum","tag-euler-finance","tag-hack","tag-hacken","tag-tornado-cash","tag-wrapped-bitcoin"],"yoast_description":"Das New Gold Protocol, eine DeFi-Staking-Plattform auf der BNB Chain, wurde am Launch-Tag aufgrund von Designfehlern um 2 Millionen Dollar gehackt, was auf Sicherheitsnachl\u00e4ssigkeit hinweist.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/9293","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=9293"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/9293\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/9292"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=9293"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=9293"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=9293"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}