Fogo, высокоскоростной блокчейн первого уровня, приостановил работу своей основной сети после того, как злоумышленник получил 400 миллионов токенов FOGO в результате инцидента безопасности, связанного с Фондом Fogo. Украденная сумма составила более 10% circulating supply токена и около 4% от генезисного предложения в 10 миллиардов токенов, а её стоимость на момент инцидента составляла примерно 3 миллиона долларов.

Фонд изначально заявил, что неизвестный злоумышленник скомпрометировал организацию и перевёл токены третьей стороне со злым умыслом, при этом отметив, что сам блокчейн продолжал работать в штатном режиме. Однако примерно через 15 часов Fogo приостановил основную сеть, чтобы предотвратить дальнейшее перемещение затронутых активов.

Экстренная остановка сети

Fogo сообщил, что валидаторы обновят сеть, чтобы ограничить адреса, связанные с несанкционированной активностью. Проект не предоставил сроков перезапуска и не объяснил, как именно будут работать ограничения на адреса. Скоординированные обновления валидаторов для блокировки конкретных адресов применялись другими сетями после крупных взломов, однако подобные меры вызывают споры, поскольку противоречат принципу устойчивости публичных блокчейнов к цензуре.

Масштаб кражи относительно circulating supply делает инцидент особенно значимым для рынка токена: если токены, превышающие 10% находящихся в обращении, будут проданы, давление на цену окажется куда сильнее, чем при продаже той же номинальной суммы токена с большей капитализацией.

Ограничения на биржах усиливают давление

Крупные биржи также ограничили переводы FOGO. Bitget приостановил ввод и вывод FOGO незадолго до публичного раскрытия инцидента Fogo, а KuCoin позже ввёл аналогичные ограничения.

Приостановки на биржах могут затруднить злоумышленнику ликвидацию токенов через централизованные площадки — этот сценарий сдерживания биржи неоднократно применяли после краж токенов. При этом они временно ограничивают и обычных пользователей в переводе FOGO через эти платформы.

Fogo не раскрыл вектор атаки, конкретные затронутые системы, а также то, были ли скомпрометированы приватные ключи. Фонд заявил, что уведомил биржи, правоохранительные органы и судебных специалистов. Взломы токенов, находящихся у фондов, обычно происходят из-за компрометации организационных систем или управления ключами, а не консенсус-уровня цепочки, однако Fogo не подтвердил, какой из вариантов применим в данном случае.

Fogo запустил основную сеть в январе после продажи токенов на Binance на сумму 7 миллионов долларов при оценке в 350 миллионов долларов. Проект позиционирует себя как высокопроизводительный блокчейн для трейдинга в сети, с акцентом на быстрое время блоков и снижение воздействия maximal extractable value.

Остановка основной сети теперь ставит механизмы безопасности Fogo и управление валидаторами под пристальное внимание на столь раннем этапе жизни сети. Среди открытых вопросов — как злоумышленник получил доступ, будут ли затронутые токены заморожены или сожжены с повторным выпуском, а также как быстро валидаторы смогут скоординировать перезапуск.