بناءً على MetaEra، في 11 ديسمبر (UTC+8)، أبلغت مؤسسة 0G عن هجوم مستهدف على عقد المكافآت الخاص بها. استغل المهاجم وظيفة السحب الطارئ لسرقة 520,010 من رموز $0G، والتي تم نقلها لاحقًا وتوزيعها عبر Tornado Cash. تم تسريب المفتاح الخاص من مثيل Alibaba Cloud الذي يدير حالة NFT وتحديثات المكافآت. تم تمكين الاختراق بسبب ثغرة حرجة في Next.js (CVE-2025-66478) تم استغلالها في 5 ديسمبر، مما أدى إلى اختراق متعدد لمثيلات Alibaba Cloud. تشمل الخسائر المؤكدة إجمالي 520,010 $0G، و9.93 ETH، و4,200 USDT. لم تتأثر البنية التحتية الأساسية للسلسلة وأموال المستخدمين.
تم اختراق عقد مكافآت مؤسسة 0G، وسرقة 520,010 $0G
KuCoinFlashمشاركة
ملخص
تظل عمليات السحب في KuCoin غير متأثرة حيث أكدت مؤسسة 0G حدوث اختراق لعقد المكافآت في 11 ديسمبر. قام المهاجمون بسحب 520,010 $0G عبر اختراق خادم Alibaba Cloud. نشأ الاختراق من ثغرة في Next.js (CVE-2025-66478)، تم استغلالها في 5 ديسمبر. تم نقل الأموال عبر Tornado Cash. تشمل إجمالي الخسائر 520,010 $0G، و9.93 ETH، و4,200 USDT. تظل البنية التحتية الأساسية وأصول المستخدم على منصة تبادل العملات الرقمية الرائدة آمنة.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.