ذكرت PANews في 13 ديسمبر أن مؤسسة 0G صرحت على منصة X أن هجومًا مستهدفًا في 11 ديسمبر أدى إلى اختراق عقد المكافآت. استغل المهاجمون وظيفة السحب الطارئ لعقد مكافآت 0G المستخدم لتوزيع مكافآت الشركاء التابعين، وسرقوا 520,010 رمز 0G، و9.93 ETH، وUSDT بقيمة 4,200 دولار. تم نقل هذه الرموز لاحقًا وتوزيعها عبر Tornado Cash. بسبب ثغرة أمنية حرجة في Next.js (CVE-2025-66478) تم استغلالها في 5 ديسمبر، تحرك المهاجمون جانبيًا عبر عناوين IP الداخلية، مما أثر على خدمات المعايرة، وعقد التحقق، وخدمات Gravity NFT، وخدمات بيع العقد، والحوسبة، وAiverse، وPerpdex، وAscend، وغيرها، لكن البنية التحتية الأساسية للسلسلة وأموال المستخدمين لم تتأثر.


