Викрито: Як токени 0G були вкрадені внаслідок експлозії на 520 тисяч, поки кошти користувачів залишалися в безпеці

Фонд ZeroGravity (0G) нещодавно повідомив про значний інцидент безпеки, внаслідок якого було вкрадено понад 520,000 токенів 0G.

При цьому основні активи користувачів залишилися абсолютно захищеними.

Інцидент стався 11 грудня, коли зловмисник скористався функцією "emergencyWithdraw" в контракті розподілу винагород.

Завдяки зламу приватного ключа, який був збережений на серверах AliCloud, зловмисник зміг авторизувати операцію та вивести токени.

Реакція команди була оперативною: були відкликані всі скомпрометовані ключі, посилено загальні протоколи безпеки, а також перезапущено уражені сервіси.

У майбутньому фонд запроваджує нові стратегії захисту, включаючи перехід до моделі нульової довіри, вдосконалення багатопідписних дозволів та автоматизовану систему оповіщення про аномальну активність. Цей випадок підкреслює важливість безпеки в криптоіндустрії, адже найбільші ризики часто пов'язані з периферійними системами, а не лише з основною блокчейн-інфраструктурою.

Фонд запевнив, що користувацькі кошти в особистих гаманцях не постраждали.