La Fondation 0G a révélé que son contrat de récompense a été attaqué le 11 décembre, entraînant le vol d'environ 520 000 jetons 0G.

PANews a rapporté le 13 décembre que la Fondation 0G a déclaré sur la plateforme X qu'une attaque ciblée le 11 décembre a entraîné la compromission du contrat de récompenses. Les attaquants ont exploité la fonction de retrait d'urgence du contrat de récompenses 0G utilisé pour distribuer les récompenses d'affiliation, volant 520 010 jetons 0G, 9,93 ETH et des USDT d'une valeur de 4 200 $. Ces jetons ont ensuite été transférés et distribués via Tornado Cash. En raison d'une vulnérabilité critique dans Next.js (CVE-2025-66478) exploitée le 5 décembre, les attaquants se sont déplacés latéralement via des adresses IP internes, affectant les services de calibration, les nœuds de validation, les services NFT Gravity, les services de vente de nœuds, le calcul, Aiverse, Perpdex, Ascend, etc., mais l'infrastructure de la chaîne principale et les fonds des utilisateurs n'ont pas été affectés.