精选 0G Foundation：合约遭攻击，致 52 万枚 $0G 被盗

12月13日，0G Foundation 在 X 平台披露其奖励合约遭遇定向攻击。攻击者利用奖励合约中的紧急提款功能，非法提取 520,010 枚 $0G **，并通过 Tornado Cash 完成桥接与资金分散。

调查显示，攻击源于阿里云实例中私钥泄露。该实例负责管理 NFT 状态和奖励更新，且私钥被明文存储于本地。由于 Next.js 存在严重漏洞（CVE-2025-66478），攻击者于 12 月 5 日入侵多个阿里云实例，并通过内部 IP 进行横向移动。

受影响服务包括校准服务、验证器节点、Gravity NFT 服务、节点销售服务、计算、Aiverse、Perpdex 和 Ascend 等。

目前已确认损失：520,010 枚 $0G、9.93 枚 ETH 及 4200 美元 USDT。除奖励分配合约外，核心链基础设施及用户资金未受影响。