BNB Chain生态遭DeFi漏洞冲击：NGP项目损失200万美元，代币价格暴跌88%

2025年9月18日，北京时间18:00——BNB Chain生态系统再次因一起严重的DeFi安全事件受到冲击。新黄金协议（New Gold Protocol，简称NGP）在遭受攻击后损失约200万美元，其原生代币价格在数小时内暴跌近88%。

据初步调查，此次事件源于NGP价格预言机的设计缺陷。该系统未采用多源聚合的价格机制，而是依赖于单一的流动性池。这种设计被攻击者利用，通过部署闪电贷操作扭曲了流动性池的储备数据，从而人为操控了预言机记录的价格。

攻击者借此以远低于市场价值的价格购入大量代币，并迅速套现离场。安全公司PeckShield透露，被盗资金已通过Tornado Cash完成洗白。

另一家区块链安全机构Blockaid指出，这一漏洞的根本原因在于系统过于依赖即时读取单个去中心化交易所（DEX）矿池的数据，而缺乏必要的安全冗余和验证机制。

值得注意的是，这并非近期唯一的类似事件。就在几天前，Sui网络上的Nemo协议也因几乎相同的攻击手法损失了260万美元。根据Chainalysis发布的报告，2025年上半年加密货币平台的安全事件总损失已超过20亿美元，创下历史新高。

此次NGP事件再次引发了业界对去中心化金融（DeFi）安全实践的担忧。对于更广泛的加密市场而言，这起事件也敲响了警钟：预言机设计中的漏洞仍然是黑客窃取流动性的最薄弱环节之一。