Com base na MetaEra, em 11 de dezembro (UTC+8), a 0G Foundation relatou um ataque direcionado ao seu contrato de recompensas. O invasor explorou a função de retirada de emergência para roubar 520.010 tokens $0G, que foram posteriormente transferidos e dispersos via Tornado Cash. A chave privada foi vazada de uma instância da Alibaba Cloud que gerenciava o status de NFTs e atualizações de recompensas. A violação foi possibilitada por uma vulnerabilidade crítica no Next.js (CVE-2025-66478) explorada em 5 de dezembro, resultando na comprovação de múltiplas instâncias da Alibaba Cloud. As perdas totais confirmadas incluem 520.010 $0G, 9,93 ETH e 4.200 USDT. A infraestrutura principal da cadeia e os fundos dos usuários não foram afetados.
Contrato de Recompensa da 0G Foundation Hackeado, 520.010 $0G Roubados
KuCoinFlashCompartilhar
Resumo
Os processos de saque da KuCoin permanecem inalterados, enquanto a Fundação 0G confirmou um hack em um contrato de recompensas no dia 11 de dezembro. Os invasores drenaram 520.010 $0G através de uma instância comprometida da Alibaba Cloud. A violação teve origem em uma vulnerabilidade do Next.js (CVE-2025-66478), explorada no dia 5 de dezembro. Os fundos foram movimentados através do Tornado Cash. As perdas totais incluem 520.010 $0G, 9,93 ETH e 4.200 USDT. A infraestrutura central e os ativos dos usuários na principal exchange de criptomoedas permanecem seguros.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.