Fogo stoppt Mainnet nach Diebstahl von Token im Wert von 3 Millionen US-Dollar aus Foundation-Wallet
Wichtige Erkenntnisse
- •Ein unbefugter Akteur erhielt 400 Millionen FOGO von der Fogo Foundation – im Wert von rund 3 Millionen US-Dollar und etwa 4 Prozent der 10 Milliarden Token umfassenden Genesis-Menge.
- •Fogo stoppte sein Mainnet rund 15 Stunden nach Bekanntgabe der Transaktion; die Validatoren bereiten ein Upgrade zur Einschränkung der mit der unbefugten Aktivität verbundenen Adressen vor, bevor der normale Betrieb wieder aufgenommen wird.
- •Die betroffenen Token machen mehr als 10 Prozent der rund 3,88 Milliarden FOGO umfassenden Umlaufmenge aus; die Zuweisung der Foundation ist vollständig freigeschaltet, sodass keine Vesting-Verzögerungen greifen.
- •Bitget und KuCoin setzten FOGO-Ein- und Auszahlungen unter Verweis auf Wartung aus; die Wiedereröffnungszeitpläne bleiben offen, solange die Netzwerkreaktion andauert.
- •FOGO fiel am 28. August um rund 20 Prozent, als die Kompromittierung öffentlich wurde, und notierte am frühen Sonntag nahe 0,00757 US-Dollar bei einer Marktkapitalisierung von rund 29,4 Millionen US-Dollar.

Fogo hat sein Layer-1-Mainnet angehalten, nachdem ein unbefugter Akteur 400 Millionen FOGO von der Fogo Foundation erhalten hatte. Der Betrug war zum aktuellen Preis rund 3 Millionen US-Dollar wert und entspricht etwa 4 Prozent der 10 Milliarden Token umfassenden Genesis-Menge.
Die Foundation machte die Transaktion von 400 Millionen FOGO erstmals am späten Freitag bekannt und erklärte, dass die Kompromittierung die Organisation selbst betraf, während die Blockchain weiterhin normal lief. Rund 15 Stunden später hielt Fogo sein Mainnet vorübergehend an, um jede weitere Bewegung der betroffenen Vermögenswerte zu verhindern. Die Verzögerung zwischen Bekanntgabe und Stilllegung spiegelt einen bei solchen Vorfällen typischen Zielkonflikt wider: Ein laufender Chain erhält die Nutzertransaktionen, lässt die betroffenen Token in der Zwischenzeit jedoch frei zwischen Wallets und Diensten wandern.
Validatoren bereiten Upgrade zur Einschränkung verknüpfter Adressen vor
Die Validatoren bereiten ein Netzwerk-Upgrade vor, das Adressen, die mit der unbefugten Aktivität verbunden sind, einschränken soll, bevor der normale Betrieb wieder aufgenommen wird. Nach dem Entdecken der Transaktion informierte Fogo Börsen, Strafverfolgungsbehörden und Forensikspezialisten. Upgrades dieser Art zur Adressbeschränkung erfordern eine Abstimmung unter den Validatoren statt einer einzelnen Partei – deshalb wurde der normale Betrieb noch nicht wieder aufgenommen, während das Upgrade vorbereitet wird.
Die Foundation hat den Angriffsvektor nicht identifiziert und den Vorfall nicht als Schwachstelle in Fogos zugrunde liegender Konsens- oder Ausführungssoftware eingestuft. Da die betroffenen Vermögenswerte aus von der Foundation kontrollierten Beständen stammten, ist der Fall getrennt vom kürzlichen KiiChain-Netzwerkstopp, bei dem eine EVM-Modul-Schwachstelle den Abfluss von Mitteln aus der Layer 1 über Hyperlane ermöglichte. Die beiden Vorfälle traten dennoch zeitlich nah beieinander und trugen zu einer Phase bei, in der mehrere kleinere Layer-1-Netzwerke ihren Betrieb wegen Sicherheitsvorfällen pausieren mussten.
Der gestohlene Betrag macht zudem einen deutlich größeren Anteil der unmittelbar zirkulierenden Token aus als der der gesamten Genesis-Menge. Fogo hat derzeit rund 3,88 Milliarden FOGO im Umlauf, wodurch die 400 Millionen Token mehr als 10 Prozent der Umlaufmenge ausmachen – eine Konzentration, die die potenziellen Marktwirkungen verstärkt, falls die Token verkauft oder über Märkte bewegt würden.
Bitget und KuCoin setzen FOGO-Transfers aus
Bitget setzte FOGO-Ein- und Auszahlungen am 29. August aus und verwies auf Wallet-Wartung; der Zeitpunkt der Wiedereröffnung bleibt offen. Die Aussetzung begann rund eine Stunde vor Fogos erster öffentlicher Bekanntgabe.
KuCoin stoppte subsequently ebenfalls FOGO-Ein- und Auszahlungen, ebenfalls unter Verweis auf Wartung. Die Handelbarkeit bleibt von der Möglichkeit getrennt, FOGO auf die Börsen zu übertragen oder von ihnen abzuheben, solange die Netzwerkreaktion andauert. Derartige Aussetzungen sind während Netzwerkstopps eine übliche Schutzmaßnahme der Börsen, da Ein- und Auszahlungen davon abhängen, dass die Chain Transfers finalisiert; sobald das Mainnet wieder läuft und das adressbeschränkende Upgrade in Kraft ist, dürften die Wiedereröffnungszeitpläne der Börsen ein Indiz dafür sein, wie schnell die normale Token-Beweglichkeit zurückkehrt.
FOGO ging diesem Jahr – unter anderem im Gefolge von Produkten wie OKX-Pre-Market-Futures – in die großen Börsenmärkte. Fogos Tokenomics ordnen der Foundation 21,76 Prozent der Genesis-Menge zu, wobei diese Zuweisung für Grants, Anreize und Ökosystemprogramme vollständig freigeschaltet ist. Dieser vollständig freigeschaltete Status bedeutet, dass die 400 Millionen Token keinen Vesting-Sperren unterliegen, die ihre Verwendbarkeit sonst verzögern könnte.
FOGO nach scharfem Verkauf nahe 0,0076 US-Dollar
FOGO verzeichnete am 28. August seine stärkste unmittelbare Kursbewegung und fiel um rund 20 Prozent, als die Kompromittierung öffentlich wurde. Das Handelsvolumen stieg schlagartig von rund 1 Million US-Dollar in den vorangegangenen Sitzungen auf mehrere Millionen US-Dollar, als der Markt reagierte.
Der Token notierte am frühen Sonntag nahe 0,00757 US-Dollar bei einer Marktkapitalisierung von rund 29,4 Millionen US-Dollar und einem 24-Stunden-Volumen von etwa 7,3 Millionen US-Dollar. FOGO lag über sieben Tage rund 20 Prozent tiefer, während die 400 Millionen betroffenen Token zum letzten Kurs rund 3,03 Millionen US-Dollar wert waren.