Fogo, une blockchain Layer 1 à haut débit, a suspendu son mainnet après qu'un attaquant a reçu 400 millions de tokens FOGO lors d'un incident de sécurité impliquant la Fogo Foundation. Le montant volé représentait plus de 10 % de l'offre en circulation du token, environ 4 % de l'offre genesis de 10 milliards de tokens, et valait environ 3 millions de dollars au moment où l'incident a été révélé.

La fondation a d'abord déclaré qu'un acteur inconnu avait compromis son organisation et transféré les tokens à un acteur malveillant, tout en précisant que la blockchain elle-même continuait de fonctionner normalement. Cependant, environ 15 heures plus tard, Fogo a mis en pause le mainnet afin d'empêcher tout nouveau mouvement des actifs concernés.

Arrêt d'urgence du réseau

Fogo a indiqué que les validateurs mettraient à niveau le réseau pour restreindre les adresses liées à l'activité non autorisée. Le projet n'a fourni aucun calendrier de redémarrage ni d'explication précise sur le fonctionnement de ces restrictions d'adresses. Des mises à niveau coordonnées des validateurs visant à bloquer des adresses spécifiques ont déjà été utilisées par d'autres réseaux après des exploits majeurs, mais ce type d'intervention suscite des débats car il entre en tension avec le principe selon lequel les blockchains publiques devraient résister à la censure.

L'ampleur du vol par rapport à l'offre en circulation rend l'incident particulièrement significatif pour le marché du token : des tokens dépassant 10 % du float, s'ils étaient vendus, pèseraient bien davantage sur le prix que le même montant nominal dans un token à plus forte capitalisation.

Les restrictions des exchanges aggravent la pression

Les principales plateformes d'échange ont également pris des mesures pour limiter les transferts de FOGO. Bitget a suspendu les dépôts et retraits de FOGO peu avant la divulgation publique de l'incident par Fogo, et KuCoin a ensuite annoncé des restrictions similaires.

Ces suspensions pourraient rendre plus difficile pour l'attaquant la liquidation des tokens via des plateformes centralisées, un jeu de confinement que les exchanges ont déjà déployé à plusieurs reprises après des vols de tokens. Elles empêchent aussi temporairement les utilisateurs ordinaires de transférer du FOGO via ces plateformes.

Fogo n'a pas divulgué le vecteur de l'attaque, les systèmes spécifiques affectés, ni l'éventuelle compromission de clés privées. La fondation a déclaré avoir informé les exchanges, les autorités judiciaires et des spécialistes forensiques. Les compromissions de tokens détenus par une fondation proviennent généralement des systèmes organisationnels ou de la gestion des clés plutôt que de la couche de consensus de la chaîne, mais Fogo n'a pas confirmé lequel s'applique ici.

Fogo a lancé son mainnet en janvier après une vente de tokens de 7 millions de dollars sur Binance à une valorisation de 350 millions de dollars. Le projet se positionne comme une blockchain haute performance dédiée au trading onchain, avec un accent sur des temps de bloc courts et une exposition réduite au maximal extractable value.

L'arrêt du mainnet place désormais les contrôles de sécurité et la gouvernance des validateurs de Fogo sous examen, alors même que le réseau n'en est qu'au début de son existence. Parmi les questions en suspens : comment l'attaquant a obtenu l'accès, si les tokens concernés seront gelés ou brûlés puis réémis, et avec quelle rapidité les validateurs pourront coordonner un redémarrage.