$0G ⚠️0G Foundation遭精准攻击,52万枚$OG代币被盗刷❗️
12月11日,0G Foundation在X平台证实,其奖励合约遭遇针对性攻击,攻击者窃取520,010枚$OG代币,还造成9.93枚ETH损失,被盗代币已通过Tornado Cash完成转移分散💨。
经调查,攻击者先利用12月5日曝光的Next.js漏洞(CVE-2025-66478)入侵阿里云实例,再通过内部IP横向渗透,获取了存储在本地的私钥🔑,随后借助奖励合约的紧急提款功能实施盗窃,此次攻击还波及校准服务、Gravity NFT服务等多个模块。
重点:区块链项目在依赖云服务和第三方框架时,需强化私钥管理与漏洞监测,避免单一安全漏洞引发连锁性资产损失。


0GUSDT
永续
0.9014
+1.03%