0G 재단: 계약 공격으로 인해 520,000개의 0G가 도난당했습니다.

0G 재단은 X 플랫폼에 올린 게시물에서 12월 11일에 표적 공격으로 인해 리워드 계약이 손상되었다고 밝혔습니다. 공격자는 제휴 보상을 분배하는 데 사용되는 0G 보상 계약의 긴급 인출 기능을 사용하여 520,010개의 $0G 토큰을 훔쳤으며, 이 토큰은 토네이도 캐시를 통해 브리지 및 분산되었습니다. 공격자는 NFT 상태와 보상 업데이트를 관리하고 개인 키를 로컬에 저장하는 AliCloud 인스턴스에서 손상된 개인 키에 액세스했습니다. 12월 5일에 익스플로잇된 Next.js의 심각한 취약점(CVE-2025-66478)으로 인해 여러 개의 AliCloud 인스턴스가 손상되었습니다. 공격자는 내부 IP 주소를 통해 측면으로 이동하여 캘리브레이션 서비스, 검증자 노드, 그래비티 NFT 서비스, 노드 판매 서비스, 컴퓨트, 에이버스, 퍼덱스, 어센드 등에 영향을 미쳤습니다. 확인된 총 손실: 520,010 $0G, 9.93 ETH, 4,200 USDT. 보상 분배 계약을 제외한 핵심 체인 인프라나 사용자 자금은 영향을 받지 않았습니다.