Fogo, eine schnelle Layer-1-Blockchain, hat ihr Mainnet angehalten, nachdem ein Angreifer bei einem Sicherheitsvorfall im Zusammenhang mit der Fogo Foundation 400 Millionen FOGO-Tokens erhalten hatte. Die gestohlene Menge entsprach mehr als 10 % der im Umlauf befindlichen Tokens, etwa 4 % des Genesis-Volumens von 10 Milliarden Tokens, und war zum Zeitpunkt des Vorfalls rund 3 Millionen US-Dollar wert.

Die Foundation erklärte zunächst, ein unbekannter Akteur habe ihre Organisation kompromittiert und die Tokens an einen böswilligen Dritten übertragen; die Blockchain selbst arbeite jedoch weiterhin normal. Rund 15 Stunden später pausierte Fogo das Mainnet, um weitere Bewegungen der betroffenen Assets zu verhindern.

Notfall-Stopp des Netzwerks

Fogo teilte mit, dass Validatoren das Netzwerk upgraden werden, um Adressen einzuschränken, die mit der unbefugten Aktivität in Verbindung stehen. Das Projekt nannte weder einen Zeitplan für den Neustart noch erklärte es genau, wie die Adressbeschränkungen funktionieren sollen. Koordinierte Validator-Upgrades zur Blockierung bestimmter Adressen wurden auch von anderen Netzwerken nach größeren Exploits eingesetzt; solche Eingriffe sind jedoch umstritten, da sie im Widerspruch zum Prinzip stehen, dass öffentliche Blockchains zensurresistent sein sollten.

Die Größe des Diebstahls relativ zur Umlaufmenge macht den Vorfall für den Tokenmarkt besonders bedeutsam: Tokens von mehr als 10 % der Umlaufmenge würden, falls verkauft, den Kurs weit stärker belasten als derselbe nominale Betrag bei einem Token mit größerer Marktkapitalisierung.

Handelsbeschränkungen erhöhen den Druck

Auch große Handelsplattformen bewegten sich, FOGO-Transfers einzuschränken. Bitget setzte FOGO-Ein- und -Auszahlungen kurz aus, bevor Fogo den Vorfall öffentlich bekannt gab; KuCoin kündigte später ähnliche Beschränkungen an.

Die Aussetzungen könnten es dem Angreifer erschweren, die Tokens über zentrale Handelsplätze zu verkaufen – ein Eindämmungsvorgehen, das Börsen nach Token-Diebstählen wiederholt angewandt haben. Sie schränken jedoch vorübergehend auch normale Nutzer beim Transfer von FOGO über diese Plattformen ein.

Fogo hat weder den Angriffsvektor noch die konkreten betroffenen Systeme offengelegt, noch ob private Schlüssel kompromittiert wurden. Die Foundation erklärte, sie habe Börsen, Strafverfolgungsbehörden und Forensik-Spezialisten informiert. Kompromittierungen von Foundation-gespeicherten Tokens gehen typischerweise auf organisatorische Systeme oder das Schlüsselmanagement zurück statt auf die Konsens-Schicht der Chain; welches Szenario hier zutrifft, hat Fogo nicht bestätigt.

Fogo startete sein Mainnet im Januar nach einem Token-Sale über Binance in Höhe von 7 Millionen US-Dollar bei einer Bewertung von 350 Millionen US-Dollar. Das Projekt positioniert sich als performante Blockchain für Onchain-Handel mit Fokus auf kurzen Blockzeiten und reduzierter Anfälligkeit für Maximal Extractable Value.

Der Mainnet-Stopp stellt Fogos Sicherheitskontrollen und die Validator-Governance so früh in der Lebensdauer des Netzwerks auf den Prüfstand. Offene Fragen umfassen, wie der Angreifer Zugriff erlangte, ob die betroffenen Tokens eingefroren oder verbrannt und neu ausgegeben werden und wie schnell die Validatoren einen Neustart koordinieren können.