Fogo, wysokowydajny blockchain Layer 1 zbudowany na Solana Virtual Machine, wstrzymał swój mainnet 29 sierpnia po wykryciu nieautoryzowanej aktywności związanej z portfelami kontrolowanymi przez fundację. Około 400 milionów tokenów FOGO, czyli około 4% z całkowitej podaży 10 miliardów, zostało przesłanych do napastnika w tym, co wygląda na bezpośrednie naruszenie bezpieczeństwa samej Fundacji Fogo.

Skradzione tokeny wyceniano na około 3 do 3,88 miliona dolarów według cen po incydencie. Cena FOGO spadła o około 18-20% po ogłoszeniu, ustabilizując się w okolicach 0,0075 USD.

Co się stało i jak zareagowało Fogo

Fundacja Fogo potwierdziła wstrzymanie mainnetu przez swoje oficjalne kanały po tym, jak początkowe doniesienia błędnie sugerowały, że blockchain nadal działa normalnie. Wstrzymanie całej sieci miało zapobiec dalszemu nieautoryzowanemu przemieszczaniu aktywów.

Fundacja zareagowała na wielu frontach. Powiadomiono giełdy, skontaktowano się z organami ścigania, a zespoły analityki śledczej zostały zaangażowane w celu prześledzenia wektora ataku. Kilka głównych giełd, w tym Bitget i MEXC, tymczasowo zawiesiło wpłaty i wypłaty tokenów FOGO. Ten schemat działań — szybka koordynacja z giełdami połączona z zamrożeniem na poziomie sieci — stał się standardową reakcją powstrzymującą w branży po dużych kryptowalutowych kradzieżach, gdzie okno na zamrożenie lub wciągnięcie na czarną listę skradzionych tokenów, zanim zostaną wyprane, bywa liczone w godzinach.

Fundacja zaznaczyła istotne rozróżnienie: było to naruszenie na poziomie infrastruktury dotyczące konkretnie portfeli fundacji, a nie podatność w kodzie sieci lub mechanizmie konsensusu. Nie zgłoszono wpływu na środki użytkowników w sieci. Skompromitowane klucze lub błędy w bezpieczeństwie operacyjnym u scentralizowanych podmiotów powierniczych, a nie wady samych protokołów blockchain, stały za kilkoma z największych kradzieży kryptowalut w historii, w tym atakiem na mostek Ronin Network w 2022 roku, przypisanym przez amerykańskie władze grupie Lazarus.

Trudny rok dla wiarygodności Fogo

To nie pierwszy raz, gdy Fogo zmaga się z nieplanowaną przerwą, choć poprzedni incydent był znacznie mniej niepokojący. W sierpniu 2025 roku, jeszcze w fazie testnetu, Fogo doświadczyło około 14-godzinnego przestoju z powodu problemów sieciowych. Najnowszy incydent jest kategorii zupełnie innej: naruszenie bezpieczeństwa z udziałem realnych środków w działającej sieci.

Mainnet Fogo został publicznie uruchomiony w styczniu 2026 roku z propozycją wartości skupioną na handlu o niskich opóźnieniach i wydajności klasy instytucjonalnej. Projekt został opracowany przez Douro Labs i wszedł na rynek z znaczącym wsparciem, w tym finansowaniem seed i sprzedażą tokenów na Binance. Ta instytucjonalna pozycja sprawia, że bezpieczeństwo operacyjne ma szczególne znaczenie, ponieważ projekty kierowane do profesjonalnych firm tradingowych zazwyczaj muszą wykazać praktyki przechowywania środków odporne na ukierunkowane ataki.

Co to oznacza dla Fogo i podobnych projektów

Konieczność całkowitego wstrzymania mainnetu w celu powstrzymania szkód rodzi własne pytania. Blockchain, który może zostać wstrzymany przez założycielski zespół, z definicji nie jest w pełni zdecentralizowany. Wiele młodych sieci zachowuje takie mechanizmy awaryjne we wczesnych fazach mainnetu, ale incydenty tego typu sprawdzają, jak te uprawnienia są wykorzystywane i czy społeczności zaakceptują je długoterminowo.

Zawieszenie przez giełdy Bitget i MEXC było rozsądnym środkiem ostrożności, ale jednocześnie pozbawiło legalnych posiadaczy możliwości wyjścia z pozycji w okresie niepewności.

Kluczowe pytania na przyszłość obejmują to, czy Fundacja Fogo opublikuje szczegółową analizę poincydentalną wskazującą wektor ataku, czy jakiekolwiek skradzione tokeny zostaną odzyskane oraz jak długo mainnet pozostanie wstrzymany. Jakość i szybkość tej analizy prawdopodobnie ukształtują ocenę dojrzałości operacyjnej projektu przez giełdy, partnerów instytucjonalnych i użytkowników.

Źródło: CryptoBriefing