Фонд 0G: Смарт-контракт для нагородження зазнав атаки, викравши 520 000 0G

CoinNetwork · 2025-12-13T10:07:43+00:00

0G Foundation у повідомленні повідомила, що 11 грудня її контракт нагородження був цілеспрямовано атакований, зловмисники використали функцію термінового зняття для викрадення 520 010 токенів $0G і відмивання коштів через Tornado Cash. Атака сталася через витік приватного ключа з Alibaba Cloud та вразливість Next.js, що призвело до проникнення в кілька інстанцій. Втрата включає токени $0G, ETH і USDT, але основна інфраструктура блокчейну та кошти користувачів залишилися незайманими.

CoinNetwork

2025-12-13 10:07:43

Генерація анотацій у процесі

BitcoinWorld повідомляє, що 0G Foundation на платформі X опублікувала заяву, в якій повідомляється, що 11 грудня цільова атака пошкодила їхній контракт нагород. Зловмисник скористався функцією термінового виведення 0G нагородного контракту, що використовується для розподілу нагород у альянсі, і викрав 520 010 токенів $0G , які пізніше були мостовані та розподілені через Tornado Cash. Зловмисник отримав приватний ключ, який був злитий у екземплярі Alibaba Cloud, що відповідає за управління станом NFT та оновлення нагород, а також зберігав приватний ключ локально. Через серйозну уразливість Next.js (CVE-2025-66478), яка була використана 5 грудня, кілька екземплярів Alibaba Cloud були зламані. Зловмисник рухався по внутрішніх IP-адресах, що вплинуло на калібрувальні служби, валідаторські вузли, служби Gravity NFT, служби продажу вузлів, обчислювальні ресурси, Aiverse, Perpdex, Ascend та інше. Загальні підтверджені втрати становлять: 520 010 , 9.93 ETH та 4200 USD USDT. Окрім контракту розподілу нагород, основна інфраструктура мережі або кошти користувачів не були порушені.

0G-0,42%

ETH0,5%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.