Fogo, la blockchain Layer 1 à haute performance construite sur la Solana Virtual Machine, a interrompu son mainnet le 29 août après avoir détecté une activité non autorisée impliquant des portefeuilles contrôlés par la fondation. Environ 400 millions de tokens FOGO, soit environ 4 % de l'offre totale de 10 milliards, ont été transférés à un attaquant dans ce qui semble être une compromission directe de la Fogo Foundation elle-même.

Les tokens volés étaient valorisés entre 3 et 3,88 millions de dollars selon les prix constatés après l'incident. Le prix du FOGO a chuté d'environ 18 à 20 % après l'annonce, pour s'établir autour de 0,0075 dollar.

Ce qui s'est passé et la réponse de Fogo

La Fogo Foundation a confirmé l'interruption du mainnet via ses canaux officiels, après que des premiers rapports avaient indiqué à tort que la blockchain fonctionnait toujours normalement. La mise en pause de l'ensemble du réseau visait à empêcher tout mouvement non autorisé supplémentaire d'actifs.

La fondation a réagi sur plusieurs fronts. Les plateformes d'échange ont été prévenues, les forces de l'ordre ont été contactées et des équipes d'expertise forensique ont été mobilisées pour retracer le vecteur de l'attaque. Plusieurs grandes plateformes, dont Bitget et MEXC, ont temporairement suspendu les dépôts et retraits de tokens FOGO. Ce scénario — coordination rapide avec les plateformes d'échange combinée à un gel au niveau du réseau — est devenu une réponse de confinement standard dans l'industrie après les grandes exploitations crypto, où la fenêtre permettant de geler ou de mettre sur liste noire les tokens volés avant leur blanchiment se compte souvent en heures.

La fondation a tenu à établir une distinction importante : il s'agissait d'une compromission au niveau de l'infrastructure affectant spécifiquement les portefeuilles de la fondation, et non d'une vulnérabilité dans le code de la chaîne ou son mécanisme de consensus. Aucun fonds utilisateur sur le réseau n'aurait été touché. Des clés compromises ou des défaillances de sécurité opérationnelle chez des dépositaires centralisés, plutôt que des failles des protocoles blockchain eux-mêmes, sont à l'origine de plusieurs des plus grands vols de cryptomonnaies à ce jour, notamment le piratage du pont Ronin Network en 2022, attribué par les autorités américaines au groupe Lazarus.

Une année difficile pour la fiabilité de Fogo

Ce n'est pas la première fois que Fogo connaît une interruption non planifiée, même si l'incident précédent était de nature bien moins préoccupante. En août 2025, alors qu'elle était encore en testnet, Fogo avait subi une panne d'environ 14 heures due à des problèmes de réseau. Le dernier incident est d'une nature totalement différente : une faille de sécurité impliquant des fonds réels sur un réseau en production.

Le mainnet de Fogo a été lancé publiquement en janvier 2026 avec un positionnement axé sur le trading à faible latence et des performances de niveau institutionnel. Le projet a été développé par Douro Labs et est arrivé sur le marché avec un soutien notable, comprenant un financement de série d'amorçage et une vente de tokens sur Binance. Ce positionnement institutionnel rend la sécurité opérationnelle particulièrement cruciale, car les projets qui s'adressent aux sociétés de trading professionnelles sont généralement tenus de démontrer des pratiques de garde capables de résister à des attaques ciblées.

Ce que cela signifie pour Fogo et les projets similaires

La nécessité d'interrompre entièrement le mainnet pour contenir les dégâts soulève ses propres questions. Une blockchain qui peut être mise en pause par son équipe fondatrice n'est, par définition, pas totalement décentralisée. De nombreux jeunes réseaux conservent de tels contrôles d'urgence pendant les premières phases du mainnet, mais des incidents de ce type mettent à l'épreuve l'usage de ces pouvoirs et la question de savoir si les communautés les accepteront à long terme.

Les suspensions décidées par Bitget et MEXC constituaient une précaution raisonnable, mais elles ont également empêché les détenteurs légitimes de sortir de leurs positions pendant l'incertitude.

Les questions clés à venir portent sur la publication par la Fogo Foundation d'un rapport détaillé identifiant le vecteur de l'attaque, la récupération éventuelle des tokens volés et la durée de la pause du mainnet. La qualité et la rapidité de ce rapport influenceront probablement le jugement des plateformes d'échange, des partenaires institutionnels et des utilisateurs sur la maturité opérationnelle du projet.

Source : CryptoBriefing