Blockchain warstwy 1 Fogo zatrzymał swoją sieć w sobotę, około 15 godzin po tym, jak Fundacja Fogo ujawniła, że napastnik zdobył 400 milionów tokenów FOGO w incydencie, którego organizcja do końca nie wyjaśniła.

Dotknięte tokeny były warte około 3 milionów dolarów, gdy FOGO notowano w okolicach 0,0075 USD. Wstrzymanie sieci ogłoszono w sobotę o 12:29 czasu wschodnioamerykańskiego (ET), w ciągu poprzedzającej godziny, gdy walidatorzy przygotowywali się do aktualizacji sieci.

Fogo podało, że tymczasowe zatrzymanie miało zapobiec dalszemu przemieszczaniu się zagrożonych aktywów, podczas gdy walidatorzy wdrażali zmiany w blockchainie. Fundacja nie podała szacowanego czasu wznowienia działania sieci ani szczegółów technicznych dotyczących ograniczeń nałożonych podczas pauzy.

400 milionów tokenów FOGO stanowi 4% z 10-miliardowej podaży genesis blockchaina oraz ponad 10% podaży w obiegu, co czyni incydent istotnym w odniesieniu do ilości FOGO aktualnie dostępnej na rynku.

Decyzja o zatrzymaniu sieci nawiązuje do działań powstrzymujących podejmowanych przez inne zespoły blockchainowe po dużych kradzieżach tokenów — taktyki, która może zamrozić zagrożone aktywa onchain, ale też przerywa całą aktywność użytkowników sieci. Zgodnie z opisem Fundacji incydent wynikał z ataku na samą organizację, a nie z wady kodu blockchaina — wzorca widywanego wcześniej w branży krypto, gdzie napastnicy przejmowali kontrolę nad portfelami lub systemami wewnętrznymi zespołu, zamiast exploitować logikę protokołu. Fundacja nie potwierdziła jednak konkretnego mechanizmu ataku.

Fundacja raportuje atak na organizację

Fundacja Fogo po raz pierwszy ujawniła incydent w wpisie opublikowanym w piątek o 21:13 ET, podając, że niezidentyfikowany napastnik zaatakował organizację i przeniósł 400 milionów tokenów FOGO na nieautoryzowany adres.

Fundacja poinformowała, że po odkryciu incydentu powiadomiono giełdy kryptowalut, organy ścigania oraz specjalistów ds. kryminalistyki cyfrowej. Na tym etapie utrzymywała jednak, że sam blockchain działa normalnie.

Organizacja nie zidentyfikowała metody użytej do ataku na jej systemy ani nie wyjaśniła, które portfele lub adresy zostały dotknięte. Nie podała również szczegółów, czy skradzione tokeny pochodziły z rezerw operacyjnych, zasobów skarbowych czy innego źródła kontrolowanego przez Fundację.

Brak tych informacji pozostawia nierozstrzygnięte kilka kluczowych aspektów incydentu, w tym to, jak napastnik uzyskał dostęp, czy dodatkowe aktywa były zagrożone oraz jakie środki są podejmowane w celu zabezpieczenia infrastruktury Fundacji.

Giełdy zawieszają transfery FOGO

Infrastruktura tradingowa również ograniczyła aktywność związaną z FOGO mniej więcej w momencie ujawnienia incydentu.

Bitget zawiesiło wpłaty i wypłaty FOGO około godzinę przed pierwszym publicznym ogłoszeniem Fundacji, podając konserwację portfela jako powód przerwy. KuCoin następnie ogłosiło podobne zawieszenie.

Ograniczenia na giełdach mogą ograniczyć przepływ zagrożonych tokenów, podczas gdy Fundacja i walidatorzy badają incydent. Pozostaje niejasne, czy inne platformy tradingowe wprowadzą porównywalne środki oraz czy skradzione tokeny nadal mogą być transferowane innymi kanałami.

The Fogo Foundation experienced a compromise by an unknown actor which unfortunately resulted in 400mm FOGO tokens being sent to a bad actor. The Foundation alerted exchanges immediately and is actively communicating with law enforcement as well as forensic experts. There is… — Fogo (@fogo) August 29, 2026

Incydent rodzi również pytania o wcześciej deklarowaną przez Fogo niezawodność sieci. Poradnik opublikowany w marcu na stronie internetowej Fogo twierdził, że mainnet utrzymywał 100% dostępności od czasu uruchomienia. Ta informacja nie została zaktualizowana po sobotnim zatrzymaniu sieci.

Nastawienie Fogo na trading o wysokiej szybkości

Fogo uruchomiło mainnet w styczniu po sprzedaży tokenów o wartości 7 milionów dolarów na Binance, przeprowadzonej przy podanej wycenie 350 milionów dolarów. Projekt pozycjonuje się jako blockchain warstwy 1 o wysokiej wydajności, zaprojektowany specjalnie do tradingu onchain.

Jego architektura celuje w czasy bloków rzędu około 40 milisekund, jednocześnie dążąc do zmniejszenia ekspozycji użytkowników na maksymalną wartość ekstrahowalną, znaną powszechnie jako MEV. Funkcje te mają wspierać szybszą realizację transakcji i bardziej wydajne aplikacje tradingowe.

Dla projektu, którego wartość opiera się na wspieraniu aplikacji tradingowych, przedłużająca się awaria i niepewność wokół skradzionych tokenów mają szczególne znaczenie: użytkownicy i aplikacje zorientowane na trading zależą od ciągłej dostępności, a incydent zdarza się w pierwszym roku działania mainnetu sieci.

Decyzja sieci o zatrzymaniu działania podczas aktualizacji blockchaina przez walidatorów podkreśla natychmiastowy priorytet projektu: powstrzymanie zagrożonych tokenów i zapobieganie ich dalszemu przemieszczaniu się podczas badania incydentu bezpieczeństwa.

Według najnowszych doniesień Fogo nie podało harmonogramu przywrócenia sieci ani szczegółowego wyjaśnienia exploita. Trwające śledztwo Fundacji, wraz z działaniami walidatorów i giełd, ma określić zakres naruszenia oraz środki wymagane przed wznowieniem normalnego działania. Kluczowe otwarte pytania obejmują to, jak napastnik uzyskał dostęp do systemów Fundacji, czy aktualizacja walidatorów zdoła zamrozić lub odzyskać skradzione tokeny oraz jakie działania naprawcze Fundacja ujawni, gdy śledztwo nabierze tempa.