Theo TechFlow TechFlow, vào ngày 13 tháng 12, Quỹ 0G đã thông báo trên nền tảng X rằng một cuộc tấn công có chủ đích vào ngày 11 tháng 12 đã dẫn đến việc hợp đồng phần thưởng bị xâm phạm. Kẻ tấn công đã khai thác chức năng rút tiền khẩn cấp của hợp đồng phần thưởng 0G được sử dụng để phân phối phần thưởng cho các đối tác, đánh cắp 520.010 token 0G, 9,93 ETH và USDT trị giá 4.200 USD. Token này sau đó đã được chuyển tiếp và phân phối thông qua Tornado Cash. Do một lỗ hổng nghiêm trọng trong Next.js (CVE-2025-66478) bị khai thác vào ngày 5 tháng 12, kẻ tấn công đã di chuyển ngang qua các địa chỉ IP nội bộ, ảnh hưởng đến các dịch vụ hiệu chuẩn, nút xác thực, dịch vụ Gravity NFT, dịch vụ bán nút, tính toán, Aiverse, Perpdex, Ascend, v.v., nhưng cơ sở hạ tầng Chuỗi cốt lõi và tiền của người dùng không bị ảnh hưởng.
Tổ chức 0G Foundation: Khoảng 520.000 token 0G đã bị đánh cắp từ hợp đồng phần thưởng cách đây 2 ngày.
Bài viết này được dịch máy
Xem bản gốc
Nguồn
Tuyên bố từ chối trách nhiệm: Nội dung trên chỉ là ý kiến của tác giả, không đại diện cho bất kỳ lập trường nào của Followin, không nhằm mục đích và sẽ không được hiểu hay hiểu là lời khuyên đầu tư từ Followin.
Thích
Thêm vào Yêu thích
Bình luận
Chia sẻ
Nội dung liên quan
