0G Foundationによると、ハッカーはNext.jsの脆弱性を悪用してトークンやその他の資産を盗み、その後Tornado Cashを通じて資金洗浄を行ったが、コアインフラには影響はなかった。
0G Foundationは12月11日、攻撃者がNext.jsの脆弱性CVE-2025-66478を悪用して複数のサービスを標的とし、報酬契約から緊急引き出しを実行したと報告した。攻撃者は520,010$0Gトークン、9.93ETH、4,200USDTを盗み、Tornado Cashを介して資金洗浄を行った。この事件はプロジェクトのコアチェーンインフラやユーザー資金には影響を与えなかった。