0G 재단: 약 52만 개의 0G 토큰이 이틀 전 보상 계약에서 도난당했습니다.

딥플로우 테크플로우 (테크 플로우 (techflowpost) TechFlow)에 따르면, 0G 재단은 12월 13일 X 플랫폼을 통해 12월 11일에 발생한 표적 공격으로 인해 보상 계약이 침해되었다고 발표했습니다. 공격자들은 제휴 보상 지급에 사용되는 0G 보상 계약의 긴급 인출 기능을 악용하여 520,010개의 0G 토큰, 9.93개의 ETH, 그리고 4,200달러 상당의 USDT를 탈취했습니다. 탈취된 토큰은 이후 토네이도 캐시(Tornado Cash)를 통해 분배되었습니다. 12월 5일에 악용된 Next.js의 심각한 취약점(CVE-2025-66478)으로 인해 공격자들은 내부 IP 주소를 통해 횡적으로 이동하며 캘리브레이션 서비스, 검증자 노드, 그래비티 NFT 서비스, 노드 판매 서비스, 연산, 아이버스(Aiverse), 퍼프덱스(Perpdex), 어센드(Ascend) 등에 영향을 미쳤지만, 핵심 체인 인프라와 사용자 자금은 피해를 입지 않았습니다.