晓风说

ChainCatcherによると、0G財団はXプラットフォームを介した報酬契約への標的攻撃を報告しました。攻撃者は0G報酬契約の緊急引き出し機能を悪用し、520,010 $0Gトークンを盗み、その後Tornado Cashを通じてブリッジされ、分散されました。

攻撃者は、NFTのステータスと報酬の更新を管理するAlibaba Cloudインスタンスから漏洩したプライベートキーにアクセスし、キーをローカルに保存しました。この侵害は、12月5日に悪用されたNext.js（CVE-2025-66478）の重大な脆弱性によって促進され、複数のAlibaba Cloudインスタンスが侵害されました。攻撃者は内部IPアドレスを介して横移動し、キャリブレーションサービス、バリデーターノード、Gravity NFTサービス、ノード販売サービス、コンピューティング、Aiverse、Perpdex、Ascendなどに影響を与えました。