Fogo, la blockchain de capa 1 de alto rendimiento construida sobre la Solana Virtual Machine, detuvo su mainnet el 29 de agosto tras detectar actividad no autorizada que involucraba billeteras controladas por la fundación. Aproximadamente 400 millones de tokens FOGO, alrededor del 4% del suministro total de 10 mil millones, fueron transferidos a un atacante en lo que parece ser un compromiso directo de la propia Fogo Foundation.

Los tokens robados tenían un valor aproximado de entre 3 y 3,88 millones de dólares según los precios posteriores al incidente. El precio de FOGO cayó aproximadamente entre un 18% y un 20% tras el anuncio, estabilizándose alrededor de 0,0075 dólares.

Qué ocurrió y cómo respondió Fogo

La Fogo Foundation confirmó la detención del mainnet a través de sus canales oficiales, después de que reportes iniciales hubieran sugerido incorrectamente que la blockchain seguía funcionando con normalidad. La pausa de toda la red tenía como objetivo evitar cualquier movimiento adicional no autorizado de activos.

La fundación respondió en múltiples frentes. Se notificó a los exchanges, se contactó a las autoridades policiales y se incorporaron equipos forenses para rastrear el vector del ataque. Varios exchanges importantes, incluidos Bitget y MEXC, suspendieron temporalmente los depósitos y retiros de tokens FOGO. Ese manual de actuación —coordinación rápida con los exchanges combinada con una congelación a nivel de red— se ha convertido en una respuesta de contención estándar en la industria tras grandes exploits cripto, donde la ventana para congelar o incluir en lista negra los tokens robados antes de que sean blanqueados suele medirse en horas.

La fundación estableció una distinción importante: se trató de un compromiso a nivel de infraestructura que afectó específicamente a las billeteras de la fundación, no de una vulnerabilidad en el código de la cadena ni en su mecanismo de consenso. No se reportaron fondos de usuarios en la red como afectados. Claves comprometidas o fallas de seguridad operativa en custodios centralizados, y no defectos en los protocolos blockchain en sí, han estado detrás de varios de los mayores robos cripto hasta la fecha, incluido el hackeo del puente de Ronin Network en 2022, atribuido por las autoridades estadounidenses al grupo Lazarus.

Un año difícil para el historial de fiabilidad de Fogo

Esta no es la primera vez que Fogo enfrenta una interrupción no planificada, aunque el incidente anterior fue mucho menos alarmante. En agosto de 2025, cuando aún estaba en testnet, Fogo sufrió una caída de aproximadamente 14 horas debido a problemas de red. El último incidente es categóricamente distinto: una brecha de seguridad que involucra fondos reales en una red en funcionamiento.

El mainnet de Fogo se lanzó públicamente en enero de 2026 con una propuesta centrada en el trading de baja latencia y un rendimiento de grado institucional. El proyecto fue desarrollado por Douro Labs y llegó al mercado con un respaldo notable, incluida financiación semilla y una venta de tokens en Binance. Ese posicionamiento institucional hace que la seguridad operativa sea especialmente trascendental, ya que se espera que los proyectos que se dirigen a firmas de trading profesionales demuestren prácticas de custodia capaces de resistir ataques dirigidos.

Qué significa esto para Fogo y proyectos similares

La necesidad de detener el mainnet por completo para contener el daño plantea sus propias preguntas. Una blockchain que puede ser pausada por su equipo fundador no es, por definición, completamente descentralizada. Muchas redes jóvenes conservan dichos controles de emergencia durante las primeras fases del mainnet, pero incidentes como este ponen a prueba cómo se usan esos poderes y si las comunidades los aceptarán a largo plazo.

Las suspensiones de Bitget y MEXC fueron una precaución razonable, pero también dejaron a tenedores legítimos sin posibilidad de salir de sus posiciones durante la incertidumbre.

Las preguntas clave a futuro incluyen si la Fogo Foundation publicará un análisis post-mortem detallado que identifique el vector del ataque, si se recupera parte de los tokens robados y cuánto tiempo permanecerá pausado el mainnet. La calidad y rapidez de ese post-mortem probablemente determinará cómo evaluarán los exchanges, los socios institucionales y los usuarios la madurez operativa del proyecto en adelante.

Fuente: CryptoBriefing