高速なレイヤー1ブロックチェーンであるFogoは、Fogo財団に関わるセキュリティインシデントにおいて攻撃者が4億FOGOトークンを入手したことを受け、メインネットを停止しました。盗まれた額はトークンの流通量の10%超、100億トークンのジェネシス供給量の約4%に相当し、事件発覚時点で約300万ドルの価値がありました。

財団は当初、不明な人物が組織を侵害し、トークンを悪意ある第三者に移送したと発表し、ブロックチェーン自体は通常どおり稼働していると説明していました。しかしその約15時間後、Fogoは影響を受けた資産のさらなる移動を防ぐためメインネットを一時停止しました。

緊急のネットワーク停止

Fogoによれば、バリデーターは不正行為に関連するアドレスを制限するためネットワークをアップグレードする予定です。ただし、プロジェクトは再開時期やアドレス制限の具体的な仕組みについては明らかにしていません。特定のアドレスをブロックするバリデーターの協調アップグレードは、過去の重大な侵害事件後に他のネットワークでも用いられてきましたが、こうした介入はパブリックブロックチェーンが検閲耐性を持つべきという原則と緊張関係にあるため、議論の対象となっています。

流通量に対する窃取額の規模により、この事件はトークン市場にとって特に重大な意味を持ちます。流通量の10%超に相当するトークンが売却されれば、同一の名目額でも時価総額の大きいトークンと比べて価格への圧力がはるかに大きくなります。

取引所による制限が圧力を追加

主要取引所もFOGOの送受信を制限する動きを見せました。BitgetはFogoが事件を公表する直前にFOGOの入出金を停止し、その後KuCoinも同様の制限を発表しました。

取引所による停止措置は、攻撃者がセントラライズドな取引所を通じてトークンを換金することを困難にする可能性があります。これはトークン盗難後に取引所が繰り返し講じてきた封じ込め策です。同時に、一般ユーザーがこれらのプラットフォームでFOGOを送信することも一時的に制限されます。

Fogoは攻撃手法、影響を受けた特定のシステム、秘密鍵が侵害されたかどうかを明らかにしていません。財団は取引所、法執行機関、フォレンジック専門家に通知したと述べています。財団保有トークンの侵害は、通常、チェーンのコンセンサスレイヤーではなく、組織のシステムや鍵管理に起因しますが、Fogoは該当するケースを確認していません。

Fogoは、評価額3億5000万ドルでのBinanceでの700万ドルのトークンセールを経て、1月にメインネットを開始しました。同プロジェクトは、高速なブロック生成時間とMEV（最大抽出可能価値）への低減された曝露を重視した、オンチェーン取引用の高性能ブロックチェーンとして位置づけられています。

今回のメインネット停止により、ネットワークの初期段階においてFogoのセキュリティ管理とバリデーター・ガバナンスが厳しい監視の対象となっています。未解決の疑問として、攻撃者がどのようにアクセスを得たのか、影響を受けたトークンが凍結されるのか焼却・再発行されるのか、バリデーターがどれほど迅速に再開を調整できるのかが挙げられます。