0G 재단, DeFi 해킹으로 $520K 손실 보고

회사의 주장에 따르면 0G 재단에 대한 사이버 공격으로 50만 달러 이상의 암호화폐가 도난당했습니다.

세계 최초의 분산형 및 오픈 AI 운영 체제를 구축한다고 설명하는 재단은 공격자가 520,010개의 $0G 토큰을 훔쳐 나중에 브리징하여 Tornado Cash를 통해 라우팅했다고 보고했습니다. 추가 손실로는 9.93 이더와 약 4,200달러의 USDT가 포함되었으며, 도난 당시 총 확인된 손실은 약 520,000달러에 달했습니다.

누출된 개인 키로 악용 추적

재단에 따르면 공격자는 침해된 클라우드 서버에 실수로 저장된 개인 키에 접근한 후 영향받은 보상 계약의 긴급 출금 기능을 악용했습니다.

이 키는 NFT 상태 및 보상 업데이트를 관리하는 Alibaba Cloud 인스턴스와 연결되었습니다.

“공격자는 AliCloud 인스턴스에서 누출된 개인 키에 접근했습니다.”라고 재단은 밝혔으며, 평문 개인 키를 로컬에 저장하는 것은 중대한 운영상의 실패라고 덧붙였습니다. 재단은 “이제 우리는 이런 관행은 절대 다시 일어나서는 안 된다는 것을 알고 있습니다.”라고 말했습니다.

추가 조사를 통해 침해가 단일 서버에 국한되지 않았음이 밝혀졌습니다. 재단에 따르면 공격자들은 12월 5일 인기 있는 Next.js 웹 프레임워크의 중대한 취약점(CVE-2025-66478으로 추적됨)을 악용하여 여러 AliCloud 인스턴스가 침해되었다고 밝혔습니다. 공격자는 내부 IP 주소를 사용하여 시스템 간을 수평적으로 이동하며 광범위한 서비스에 영향을 미쳤습니다.

이들에는 정렬 서비스, 검증자 노드, Gravity NFT 서비스, 노드 판매 인프라, 그리고 Compute, Aiverse, Perpdex, Ascend 등 여러 생태계 제품이 포함되었습니다.

그러나 재단은 사용자 보유 자산과 직접적으로 연결된 추가 손실이 확인되지 않았다고 주장했습니다.

블록체인 보안 기업인 CertiK는 이전에 0G 관련 보상 계약에서 의심스러운 출금을 알렸으며, 이후 재단에 의해 확인된 수치와 일치하는 손실을 추정했습니다.

0G 재단의 향후 계획은?

0G 재단은 즉각적인 보안 조치를 구현했다고 주장합니다. 조직은 또한 Next.js 취약점을 패치하고 영향받은 서비스를 재구축했습니다.

0G가 재발 방지를 위해 수행하고 있는 작업의 일환으로, 재단은 모든 키 보유 서비스를 신뢰 실행 환경(TEE)으로 마이그레이션하고, 중요한 자금 관리에 대해 다중 서명 지갑 요구 사항을 구현하며, 인프라 전반에 제로 트러스트 보안 원칙을 채택할 것이라고 주장합니다.

0G 재단이 보고한 해킹 사건은 2024년 11월 Hack VC가 주도하고 Delphi Ventures, OKX Ventures, Samsung Next, Animoca Brands 등 기타 투자자들이 참여한 4,000만 달러의 시드 펀딩 라운드를 포함하여 2억 9,000만 달러 이상을 조달한 이후 발생했습니다. 이 조달로 플랫폼의 총 약속된 자금 조달액은 3억 2,500만 달러가 되었습니다.

0G는 이번 침해가 “아프지만 필요한 각성제”라고 인정했습니다. 또한 커뮤니티가 재단이 520,000달러를 나쁜 행위자들에게 잃은 방법에 대해 더 많이 알 수 있기를 기대하며, 전체 사후 분석 보고서를 출시할 것이라고 약속했습니다.