0G財団、 DeFi ハッキングで52万ドルの損失を報告

0G財団によると、同社へのサイバー攻撃により50万ドル相当の暗号通貨が盗まれたという。

世界初の分散型オープンAIオペレーティングシステムを構築している同財団は、攻撃者が52万10ドルの0Gトークンを盗み出し、後にブリッジアウトされ、Tornado Cashを経由して送金されたと報告した。さらに、9.93イーサと約4,200ドル相当のUSDTも損失しており、盗難時点で確認された損失総額は約52万ドルとなっている。

漏洩した秘密鍵による攻撃の trac

同財団によるとの緊急引き出し機能を悪用したというtrac侵入したクラウドサーバーに誤って保存されていた秘密鍵にアクセスした後、

を管理する Alibaba Cloud インスタンスにリンクされていました NFT の 。

同財団は「攻撃者はAliCloudインスタンスから漏洩した秘密鍵にアクセスした」と述べ、プレーンテキストの秘密鍵をローカルに保存したことは重大な運用上の失敗だったと付け加え、「このような行為は二度とあってはならないと我々は認識している」と述べた。

さらなる調査により、侵害は単一のサーバーに限定されなかったことが明らかになりました。財団に tracと、12月5日に攻撃者が人気のウェブフレームワークNext.jsの重大な脆弱性（CVE-2025-66478）を悪用した後、複数のAliCloudインスタンスが侵害されました。攻撃者は内部IPアドレスを使用してシステム間を横断的に移動し、幅広いサービスに影響を与えました。

これらには、アライメントサービス、バリデータノード、Gravity NFT サービス、ノード販売インフラストラクチャ、およびCompute、Aiverse、Perpdex、Ascendなどの複数のエコシステム製品が含まれていました。

しかし、財団は、ユーザーが保有する資産に直接関連する追加の損失はdentされていないと主張している。

ブロックチェーンセキュリティ企業CertiKは、 な引き出しについて 0G関連の報酬契約からのtrac以前に警告を発しており、後に財団によって確認された数字と一致する損失を推定していた。

0G Foundation の今後の展開は?

0G財団は、直ちにセキュリティ対策を実施したと主張しています。また、Next.jsの脆弱性を修正し、影響を受けたサービスを再構築しました。

0Gは、再発防止dentの一環として、すべての鍵保持サービスを信頼できる実行環境（TEE）に移行し、重要な資金管理のためにマルチ署名ウォレット要件を実装し、インフラ全体でゼロトラスト・セキュリティ原則を採用すると主張している。

ハッキン​​グdent 0G Foundationが報告した た4,000万 ドルのシードラウンドを含む、2億9,000万ドル以上を調達した後に発生した。この調達により、プラットフォームへのコミット資金は3億2,500万ドルとなった。

0Gは、今回の侵害は「痛ましいが、必要な警鐘」であると認めた。また、完全な事後分析報告書を公開することを約束しており、財団コミュニティは、この報告書によって、財団がどのようにして悪意のある人物によって52万ドルを失ったのか、より詳しい情報が得られることを期待できるだろう。