La Fundación 0G sufre una pérdida de $520,000 tras un ataque: 520,010 tokens $0G y criptomonedas adicionales desaparecen

Un exploit reciente golpea a la Fundación 0G, drenando activos digitales por un valor aproximado de medio millón de dólares.

El ataque, ejecutado con precisión, resultó en la extracción de más de medio millón de tokens nativos del proyecto, junto con un botín adicional en otras criptomonedas. El incidente subraya los riesgos persistentes en el ecosistema, incluso para proyectos que prometen infraestructura de próxima generación.

Anatomía de un drenaje de liquidez

Los atacantes identificaron y explotaron una vulnerabilidad, desviando los fondos antes de que el equipo pudiera mitigar la brecha. La velocidad del ataque fue característica de los exploits modernos, donde las ventanas de oportunidad se miden en bloques, no en días.

El coste real más allá del precio spot

Más allá de la pérdida financiera inmediata, calculada en alrededor de $520,000, estos eventos erosionan la confianza de la comunidad y pueden desencadenar una venta masiva (FSA) entre los holders restantes, presionando aún más el precio del token. Es el clásico doble golpe: los hackers se llevan el capital, y el mercado castiga la reputación.

Para los inversores, es un recordatorio crudo: en cripto, la promesa de tecnología revolucionaria a menudo choca con la realidad de una seguridad que parece una beta perpetua. Mientras los equipos construyen el futuro, los atacantes están muy ocupados saqueando el presente.

Exploit traca la clave privada filtrada

Según la fundación , el atacante explotó una función de retiro de emergencia en el contrato de recompensa afectado trac de obtener acceso a una clave privada que había sido almacenada inadvertidamente en un servidor en la nube comprometido.

La clave estaba vinculada a una instancia de Alibaba Cloud responsable de gestionar el estado de NFT y las actualizaciones de recompensas.

“El atacante accedió a una clave privada filtrada de una instancia de AliCloud”, dijo la fundación, y agregó que almacenar claves privadas en texto plano localmente fue una falla operativa crítica y dijo: “esta es una práctica que ahora sabemos que no debe volver a suceder”.

Una investigación posterior reveló que la brecha no se limitó a un solo servidor. La fundación afirmó que varias instancias de AliCloud se vieron comprometidas después de que los atacantes explotaran una vulnerabilidad crítica en el popular framework web Next.js, traccomo CVE-2025-66478, el 5 de diciembre. Utilizando direcciones IP internas, el atacante pudo moverse lateralmente entre sistemas, afectando a una amplia gama de servicios.

Estos incluían el servicio de alineación, un nodo validador, el servicio Gravity NFT, infraestructura de venta de nodos y varios productos del ecosistema como Compute, Aiverse, Perpdex y Ascend.

Sin embargo, la fundación ha mantenido que no se handentpérdidas adicionales vinculadas directamente a los activos en poder de los usuarios.

CertiK, una empresa de seguridad blockchain, detectó anteriormente los retiros sospechosos trac de recompensa relacionado con 0G , estimando pérdidas en línea con cifras que luego fueron confirmadas por la fundación.

¿Qué sigue para la Fundación 0G?

La Fundación 0G afirma haber implementado medidas de seguridad inmediatas. La organización también ha corregido la vulnerabilidad de Next.js y reconstruido los servicios afectados.

Como parte de lo que 0G dijo que está haciendo para evitar que se repita undent, la fundación afirma que migrará todos los servicios portadores de claves a entornos de ejecución confiables (TEE), implementará requisitos de billetera multi-firma para la gestión de fondos críticos y adoptará principios de seguridad de confianza cero en toda su infraestructura.

dent de hackeo que la Fundación 0G reportó se produjo después de haber recaudado más de $290 millones en noviembre de 2024, incluyendo una ronda de financiación inicial de $40 millones liderada por Hack VC con la participación de Delphi Ventures, okx Ventures, Samsung Next, Animoca Brands, entre otros inversores. Esta recaudación representó $325 millones en financiación comprometida para la plataforma.

0G reconoció que la filtración es una llamada de atención dolorosa pero necesaria. También prometió publicar un informe completo, que su comunidad podrá esperar para conocer más sobre cómo la fundación perdió $520,000 a manos de actores maliciosos.

¿Quieres que tu proyecto esté presente en las mentes más brillantes del mundo de las criptomonedas? Preséntalo en nuestro próximo informe del sector, donde los datos se combinan con el impacto.