Fundo 0G sofre ataque de US$ 520 mil: 520.010 tokens $0G e outras criptomoedas são drenadas

Um ataque direcionado à Fundação 0G resultou em perdas de aproximadamente meio milhão de dólares, com hackers levando mais de meio milhão de tokens nativos do projeto.

O que aconteceu?

Exploradores de blockchain identificaram transações anômalas saindo de uma carteira associada à fundação. O ataque não foi um simples hack de contrato inteligente, mas sim um comprometimento direto de chaves de acesso. Além dos tokens $0G, os invasores limparam reservas de outras criptomoedas mantidas no endereço.

O impacto imediato

O preço do token reagiu instantaneamente à notícia, com vendas de pânico amplificando a queda. A equipe do projeto emitiu um comunicado confirmando o incidente e iniciou uma investigação forense em colaboração com empresas de segurança de blockchain. A fundação prometeu um plano detalhado de mitigação nas próximas 48 horas.

Lições caras para a Web3

O episódio serve como mais um lembrete brutal: na corrida pela inovação, a segurança operacional básica muitas vezes fica em segundo plano. Enquanto fundos arrecadam milhões em rodadas de investimento, a proteção desses ativos às vezes parece depender de uma única chave privada mal guardada. É a velha história de Wall Street com um novo código-fonte: a ganância supera a governança, e os investidores pagam a conta.

Apesar do golpe, a infraestrutura central da rede 0G permanece operacional. A comunidade agora observa se a equipe conseguirá conter o dano reputacional e restaurar a confiança—ou se este será mais um caso de estudo sobre como não custodiar ativos digitais.

Exploração de tracrastreada até chave privada vazada

Segundo a fundação , o atacante explorou uma função de saque de emergência no contrato de recompensa afetado trac após obter acesso a uma chave privada que havia sido armazenada inadvertidamente em um servidor em nuvem comprometido.

A chave estava vinculada a uma instância da Alibaba Cloud responsável por gerenciar o status dos NFTs e as atualizações de recompensas.

"O invasor acessou uma chave privada vazada de uma instância do AliCloud", disse a fundação, acrescentando que armazenar chaves privadas em texto simples localmente foi uma falha operacional crítica, afirmando: "essa é uma prática que agora sabemos que nunca mais deve acontecer".

Investigações adicionais revelaram que a violação não se limitou a um único servidor. A fundação afirmou que várias instâncias do AliCloud foram comprometidas depois que invasores exploraram uma vulnerabilidade crítica no popular framework web Next.js, traccomo CVE-2025-66478, em 5 de dezembro. Usando endereços IP internos, o invasor conseguiu se movimentar lateralmente entre os sistemas, afetando uma ampla gama de serviços.

Isso incluía o serviço de alinhamento, um nó validador, o serviço Gravity NFT, a infraestrutura de venda de nós e diversos produtos do ecossistema, como Compute, Aiverse, Perpdex e Ascend.

No entanto, a fundação tem afirmado que não foramdentperdas adicionais diretamente relacionadas a ativos detidos pelos usuários.

A CertiK, uma empresa de segurança blockchain, sinalizou anteriormente os saques suspeitos trac de recompensa relacionado ao 0G , estimando perdas de acordo com os números que foram posteriormente confirmados pela fundação.

Quais são os próximos passos para a Fundação 0G?

A Fundação 0G afirma ter implementado medidas de segurança imediatas. A organização também corrigiu a vulnerabilidade do Next.js e reconstruiu os serviços afetados.

Como parte das medidas que a 0G afirmou estar tomando para evitar a repetição dodent, a fundação alega que migrará todos os serviços que envolvem chaves para Ambientes de Execução Confiáveis (TEEs), implementará requisitos de carteira com múltiplas assinaturas para o gerenciamento de fundos críticos e adotará princípios de segurança de confiança zero em toda a sua infraestrutura.

O ataque hacker dent pela 0G Foundation ocorreu após a empresa ter captado mais de US$ 290 milhões em novembro de 2024, incluindo uma rodada de financiamento inicial de US$ 40 milhões liderada pela Hack VC, com participação da Delphi Ventures, OKX Ventures, Samsung Next, Animoca Brands, entre outros investidores. Essa captação elevou o total de financiamento comprometido para a plataforma para US$ 325 milhões.

A 0G admitiu que a violação de segurança é "um alerta doloroso, mas necessário". Também prometeu divulgar um relatório completo da investigação, que sua comunidade poderá aguardar para saber mais sobre como a fundação perdeu US$ 520.000 para criminosos.

Quer que seu projeto seja apresentado às mentes mais brilhantes do mundo das criptomoedas? Apresente-o em nosso próximo relatório do setor, onde dados encontram impacto.