0G財団は12月11日に報酬コントラクトが攻撃を受け、約520,000 0Gトークンが盗まれたことを公表しました。

PANewsは12月13日、0G財団がXプラットフォーム上で、12月11日に標的型攻撃が発生し、報酬コントラクトが侵害されたと発表したと報じました。攻撃者は、アフィリエイト報酬の配布に使用される0G報酬コントラクトの緊急出金機能を悪用し、520,010 0Gトークン、9.93 ETH、および4,200ドル相当のUSDTを盗みました。これらのトークンはその後ブリッジされ、Tornado Cashを通じて分配されました。12月5日に悪用されたNext.jsの重大な脆弱性（CVE-2025-66478）により、攻撃者は内部IPアドレスを介して横方向に移動し、キャリブレーションサービス、バリデーターノード、Gravity NFTサービス、ノード販売サービス、計算、Aiverse、Perpdex、Ascendなどに影響を与えましたが、コアチェーンインフラストラクチャーとユーザー資金は影響を受けませんでした。