Die Layer-1-Blockchain Fogo hat am Samstag ihr Netzwerk angehalten, rund 15 Stunden nachdem die Fogo Foundation offenlegte, dass ein Angreifer 400 Millionen FOGO-Token erlangt hatte – ein Vorfall, den die Organisation bislang nicht vollständig aufgeklärt hat.

Die betroffenen Token waren rund 3 Millionen US-Dollar wert, als FOGO nahe 0,0075 US-Dollar gehandelt wurde. Die Netzwerkpause wurde am Samstag um 12:29 Uhr ET angekündigt, innerhalb der vorangegangenen Stunde, während Validatoren das Upgrade des Netzwerks vorbereiteten.

Fogo erklärte, die vorübergehende Anhaltung solle eine weitere Bewegung der kompromittierten Vermögenswerte verhindern, während die Validatoren Änderungen an der Blockchain umsetzen. Die Foundation nannte weder einen geschätzten Zeitpunkt für die Wiederaufnahme des Netzwerkbetriebs noch technische Details zu den Einschränkungen während der Pause.

Die 400 Millionen FOGO-Token entsprechen 4 Prozent der 10 Milliarden Token umfassenden Genesis-Supply der Blockchain und mehr als 10 Prozent der Umlaufmenge, was den Vorfall im Verhältnis zur aktuell am Markt verfügbaren Menge an FOGO erheblich macht.

Die Entscheidung, das Netzwerk anzuhalten, ähnelt Eindämmungsmaßnahmen anderer Blockchain-Teams nach großen Token-Diebstählen – ein Vorgehen, das kompromittierte Vermögenswerte onchain einfrieren kann, zugleich aber die gesamte Aktivität für die Nutzer der Chain unterbricht. Der Beschreibung der Foundation zufolge ging der Vorfall auf eine Kompromittierung der Organisation selbst zurück und nicht auf einen Fehler im Code der Blockchain – ein Muster, das in früheren Fällen der Krypto-Branche beobachtet wurde, bei denen Angreifer die Wallets oder internen Systeme eines Teams übernahmen, statt die Protokolllogik auszunutzen. Die Foundation hat den konkreten Mechanismus jedoch nicht bestätigt.

Foundation meldet Kompromittierung der Organisation

Die Fogo Foundation offenbarte den Vorfall erstmals in einem Beitrag am Freitag um 21:13 Uhr ET und erklärte, ein nicht identifizierter Angreifer habe die Organisation kompromittiert und 400 Millionen FOGO-Token an einen unbefugten Empfänger übertragen.

Die Foundation erklärte, nach der Entdeckung seien Kryptobörsen, Strafverfolgungsbehörden und Forensik-Spezialisten informiert worden. Zu diesem Zeitpunkt betonte sie jedoch, die Blockchain selbst funktioniere weiterhin normal.

Die Organisation hat weder die Methode benannt, mit der ihre Systeme kompromittiert wurden, noch erläutert, welche Wallets oder Adressen betroffen sind. Auch Details dazu, ob die gestohlenen Token aus operativen Reserven, Treasury-Beständen oder einer anderen von der Foundation kontrollierten Quelle stammen, wurden nicht genannt.

Dieser Informationsmangel lässt mehrere zentrale Aspekte des Vorfalls offen, darunter wie der Angreifer Zugang erlangte, ob weitere Vermögenswerte gefährdet waren und welche Maßnahmen zur Absicherung der Infrastruktur der Foundation ergriffen werden.

Börsen setzen FOGO-Transfers aus

Auch die Handelsinfrastruktur bewegte sich um den Zeitpunkt der Veröffentlichung dazu, Aktivitäten mit FOGO einzuschränken.

Bitget setzte FOGO-Ein- und Auszahlungen etwa eine Stunde vor der ersten öffentlichen Ankündigung der Foundation aus und nannte Wallet-Wartung als Grund für die Unterbrechung. KuCoin kündigte anschließend eine ähnliche Aussetzung an.

Die Beschränkungen der Börsen könnten die Bewegung der betroffenen Token einschränken, während die Foundation und die Validatoren den Vorfall untersuchen. Es bleibt unklar, ob andere Handelsplattformen vergleichbare Maßnahmen ergreifen werden und ob die kompromittierten Token noch über andere Kanäle transferiert werden können.

The Fogo Foundation experienced a compromise by an unknown actor which unfortunately resulted in 400mm FOGO tokens being sent to a bad actor. The Foundation alerted exchanges immediately and is actively communicating with law enforcement as well as forensic experts. There is… — Fogo (@fogo) August 29, 2026

Der Vorfall stellt auch die zuvor von Fogo kommunizierte Zuverlässigkeitsbilanz des Netzwerks infrage. Ein im März auf Fogos Webseite veröffentlichter Leitfaden hatte beansprucht, dass das Mainnet seit seinem Start eine Verfügbarkeit von 100 Prozent aufrechterhalten habe. Diese Information war nach der Netzwerk-Anhaltung am Samstag nicht aktualisiert worden.

Fogos Fokus auf Hochgeschwindigkeitshandel

Fogo startete sein Mainnet im Januar nach einem Token-Verkauf über Binance in Höhe von 7 Millionen US-Dollar zu einer berichteten Bewertung von 350 Millionen US-Dollar. Das Projekt positioniert sich als leistungsstarke Layer-1-Blockchain, die speziell für den Onchain-Handel entwickelt wurde.

Die Architektur zielt auf Blockzeiten von rund 40 Millisekunden ab und will zugleich die Exposure der Nutzer gegenüber Maximal Extractable Value, allgemein bekannt als MEV, reduzieren. Diese Eigenschaften sollen schnellere Transaktionsausführungen und effizientere Handelsanwendungen ermöglichen.

Für ein Projekt, dessen Wertversprechen auf der Unterstützung von Handelsanwendungen beruht, haben ein längerer Ausfall und die Unsicherheit um die gestohlenen Token besonderes Gewicht: Handelsorientierte Nutzer und Anwendungen sind auf kontinuierliche Verfügbarkeit angewiesen, und der Vorfall ereignet sich im ersten Jahr des Mainnet-Betriebs der Chain.

Die Entscheidung, den Betrieb anzuhalten, während die Validatoren die Blockchain upgraden, unterstreicht den unmittelbaren Fokus des Projekts darauf, die kompromittierten Token einzudämmen und weitere Bewegungen zu verhindern, während der Sicherheitsvorfall untersucht wird.

Zum Zeitpunkt der letzten Veröffentlichung hatte Fogo weder einen Zeitplan für die Wiederherstellung des Netzwerks noch eine detaillierte Erklärung des Exploits geliefert. Die laufende Untersuchung der Foundation sowie die Maßnahmen der Validatoren und Börsen werden voraussichtlich das Ausmaß der Kompromittierung und die erforderlichen Schritte bis zur Wiederaufnahme des normalen Betriebs bestimmen. Zu den zentralen offenen Fragen zählen, wie der Angreifer Zugang zu den Systemen der Foundation erlangte, ob das Validator-Upgrade die gestohlenen Token einfrieren oder wiederherstellen kann und welche Sanierungsmaßnahmen die Foundation im weiteren Verlauf der Untersuchung bekannt geben wird.