0G Foundation verliert 520.000 US-Dollar: Angreifer erbeuten 520.010 $0G-Token und weitere Kryptowährungen

Ein digitaler Einbruch erschüttert die Krypto-Landschaft – und zeigt erneut, wo die Schwachstellen im System liegen.

Der Vorfall im Detail

Die 0G Foundation meldet einen signifikanten Vermögensverlust. Unbekannte Angreifer transferierten über eine kompromittierte Adresse Token im Wert von rund 520.000 US-Dollar auf externe Wallets. Der Diebstahl umfasst eine beträchtliche Menge des nativen $0G-Tokens sowie weitere digitale Vermögenswerte.

Die Mechanismen hinter dem Angriff

Solche Vorfälle werfen ein grelles Licht auf die anhaltenden Sicherheitsherausforderungen in der Branche. Oft genug sind es nicht die Protokolle selbst, sondern die Peripherie – private Schlüssel, Zugangsdaten, menschliches Versagen – die zum Einfallstor werden. Ein klassischer Fall von „Security durch Wishful Thinking“, wie manche in der Finanzaufsicht (FSA) sarkastisch anmerken würden.

Was bedeutet das für das Ökosystem?

Der Vorfall unterstreicht die Notwendigkeit robusterer Sicherheitspraktiken jenseits des Code-Levels. Für Projekte wird der Ruf nach institutionellen Verwahrlösungen (Custody) und versicherten Vaults lauter. Für Investoren bleibt es eine Erinnerung: Die Dezentralisierung endet oft an der Grenze der eigenen Verwahrung.

Die Branche lernt – teuer – und bewegt sich weiter. Jeder Verlust schärft das Bewusstsein und treibt Innovationen im Sicherheitssektor voran. Das Spiel geht weiter, nur die Einsätze werden höher.

Exploit auf durchgesickerten privaten Schlüssel trac

Laut der Stiftung nutzte der Angreifer eine Notfall-Auszahlungsfunktion im betroffenen Prämienvertrag trac , nachdem er Zugang zu einem privaten Schlüssel erlangt hatte, der versehentlich auf einem kompromittierten Cloud-Server gespeichert worden war.

Der Schlüssel war mit einer Alibaba Cloud-Instanz verknüpft, die für die Verwaltung des NFT-Status und der Belohnungsaktualisierungen zuständig war.

„Der Angreifer erlangte Zugriff auf einen durchgesickerten privaten Schlüssel einer AliCloud-Instanz“, erklärte die Stiftung und fügte hinzu, dass die lokale Speicherung von privaten Schlüsseln im Klartext ein schwerwiegender Betriebsfehler sei. „Wir wissen jetzt, dass diese Vorgehensweise nie wieder vorkommen darf.“

Weitere Untersuchungen ergaben, dass der Angriff nicht auf einen einzelnen Server beschränkt war. Laut der Stiftung wurden mehrere AliCloud-Instanzen kompromittiert, nachdem Angreifer am 5. Dezember eine kritische Sicherheitslücke im weit verbreiteten Webframework Next.js (CVE-2025-66478) trachatten. Mithilfe interner IP-Adressen konnte sich der Angreifer lateral über verschiedene Systeme bewegen und eine Vielzahl von Diensten beeinträchtigen.

Dazu gehörten der Ausrichtungsdienst, ein Validierungsknoten, der Gravity NFT-Dienst, die Infrastruktur für den Knotenverkauf und verschiedene Ökosystemprodukte wie Compute, Aiverse, Perpdex und Ascend.

Die Stiftung hat jedoch bekräftigt, dass keine weiteren Verlustedentwurden, die direkt mit den von Nutzern gehaltenen Vermögenswerten zusammenhängen.

CertiK, ein Unternehmen für Blockchain-Sicherheit, auf die verdächtigen Abhebungen aus einem 0G-bezogenen Prämienvertrag trac und die Verluste auf eine Höhe geschätzt, die später von der Stiftung bestätigt wurde.

Was sind die nächsten Schritte für die 0G Foundation?

Die 0G Foundation gibt an, umgehend Sicherheitsmaßnahmen ergriffen zu haben. Die Organisation hat außerdem die Next.js-Sicherheitslücke geschlossen und die betroffenen Dienste neu aufgesetzt.

Als Teil der Maßnahmen, die 0G nach eigenen Angaben ergreift, um einen erneutendentzu verhindern, will die Stiftung alle schlüsseltragenden Dienste auf Trusted Execution Environments (TEEs) migrieren, Multi-Signatur-Wallet-Anforderungen für die kritische Fondsverwaltung implementieren und Zero-Trust-Sicherheitsprinzipien in ihrer gesamten Infrastruktur anwenden.

von der 0G Foundation gemeldete Hackerangriff ereignete sich, nachdem das Unternehmen dent November über 290 Millionen US-Dollar eingesammelt hatte . Darunter befand sich eine Seed-Finanzierungsrunde über 40 Millionen US-Dollar unter der Führung von Hack VC mit Beteiligung von Delphi Ventures, OKX Ventures, Samsung Next, Animoca Brands und weiteren Investoren. Damit verfügte die Plattform über insgesamt 325 Millionen US-Dollar an zugesagten Mitteln.

0G räumte ein, dass der Datenverstoß „ein schmerzhafter, aber notwendiger Weckruf“ sei. Die Stiftung versprach außerdem, einen ausführlichen Untersuchungsbericht zu veröffentlichen, auf den sich ihre Mitglieder freuen können, um mehr darüber zu erfahren, wie die Stiftung 520.000 US-Dollar an Betrüger verloren hat.

Möchten Sie Ihr Projekt den führenden Köpfen der Krypto-Welt vorstellen? Stellen Sie es in unserem nächsten Branchenbericht vor, in dem Daten auf Wirkung treffen.