AnswersPublished27 sources
FOGO přišlo o 400 milionů tokenů. Blockchain přitom dál fungoval
Z napadené peněženky nadace Fogo bylo 29. srpna 2026 převedeno přibližně 400 milionů tokenů FOGO, tedy 4 % počáteční nabídky.
PublikovalUpraveno pomocí GPT-5.6 LunaObrázky vytvořeny pomocí GPT Image 1.5
Research answer
Key takeaways
- Z napadené peněženky nadace Fogo bylo 29. srpna 2026 převedeno přibližně 400 milionů tokenů FOGO, tedy 4 % počáteční nabídky.
- Incident FOGO byl narušením úschovy privilegované peněženky, nikoli důkazem selhání konsenzu nebo základní vrstvy sítě.
- Případy FOGO, Avici/Rain a Term Labs ukazují, proč je vedle kódu nutné chránit také klíče, oprávnění, procesy aktualizací a mechanismy správy protokolů.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Co se stalo s FOGO?
Neznámý útočník získal kontrolu nad peněženkou nadace Fogo a převedl z ní přibližně 400 milionů tokenů FOGO na škodlivou adresu. To odpovídá 4 % počáteční nabídky tokenu a více než 10 % tehdy uváděné nabídky v oběhu. Veřejně dostupné informace zatím neobjasňují, jak se útočník do peněženky dostal. Není proto potvrzené, zda šlo o odcizený klíč, provozní bezpečnostní chybu, sociální inženýrství nebo jiný způsob napadení. 4
12
Důležité je rozlišit peněženku nadace od samotného blockchainu. Dostupná svědectví popisují narušení úschovy tokenů nadace, nikoli kompromitaci konsenzu nebo základní sítě Fogo. Nadace uvedla, že blockchain dál funguje normálně. 12
15
Nadace informovala velké kryptoměnové burzy a spolupracuje s orgány činnými v trestním řízení a firmami zaměřenými na blockchainovou forenzní analýzu. Cílem je sledovat pohyb tokenů, případně omezit jejich vklady, výběry a směnu a pokusit se o jejich získání zpět. 4
12
Cena FOGO po převodu podle dostupných zpráv klesla přibližně o 20 %. Přesný rozsah poklesu se však lišil podle burzy a času měření. 4
Avici/Rain: jiný typ selhání
Incident kolem projektu Avici se týkal zranitelnosti ve starší verzi solanového karetního smart kontraktu společnosti Rain. Útočník podle dostupných informací využil speciálně vytvořené balíčky podpisů k získání neoprávněných pravomocí administrátora kolaterálu a následně vybral prostředky. Dotčený kontrakt používal Avici a několik dalších projektů. 10
Avici uvedlo, že šlo o oddělený kontrakt na Solaně, který držel zůstatky na kartách po jejich dobití. Nešlo o samostatné peněženky uživatelů. Podle následného vyúčtování se incident týkal 1 685 uživatelů a částky 500 859,22 dolaru. Rain a Avici uvedly, že relevantní kontrakty byly aktualizovány a že nezaznamenaly další neoprávněnou aktivitu. Společnosti přislíbily plnou náhradu. 3
5
8
10
On-chain monitoring současně zachytil převod 10 000 SOL, jejich směnu za přibližně 1,02 milionu USDC, přesun přes mezichainový most do zhruba 418 ETH a následné směrování prostředků přes Tornado Cash. Tyto odhady nelze automaticky ztotožňovat s potvrzenou ztrátou ze zůstatků karet Avici: rané analýzy transakcí a pozdější vyúčtování společnosti měřily odlišné části incidentu. 2
6
14
46
Avici podle dostupných zpráv také podalo stížnost americkému Federálnímu úřadu pro vyšetřování (FBI) prostřednictvím jeho centra Internet Crime Complaint Center. Veřejně dostupné materiály ale neposkytují dostatek podrobností z primárního zdroje, aby bylo možné obsah stížnosti nezávisle ověřit. 48
FOGO versus Avici/Rain: peněženka, nebo kód
Oba případy mají společný prvek v podobě zneužití privilegovaného přístupu, ale jejich technická podstata se liší:
- FOGO: Útočník ovládl privilegovanou peněženku nadace a převedl velkou zásobu tokenů. Blockchain zůstal online.
- Avici/Rain: Útočník zneužil chybu v autorizaci a ověřování podpisů ve starším smart kontraktu, který spravoval zůstatky na kartách.
Ani jeden incident neukazuje, že by automaticky selhal celý blockchain. Ukazuje ale, že skutečnou útočnou plochou často nejsou jen konsenzus a základní protokol, nýbrž také aplikace, peněženky, smart kontrakty a interní provozní pravidla, které jsou k síti připojené.
Poučení z útoku na Term Labs
Incident Term Labs z 23. srpna ukázal další variantu stejného problému. Útočník podle dostupných zpráv utratil přibližně 951 dolarů za získání dostatečné hlasovací síly v governance systému, prosadil škodlivé návrhy a z trezorů se strategiemi odčerpal zhruba 8,5 milionu dolarů. Mezi odcizenými aktivy bylo přibližně 2 843 ETH a 1,68 milionu USDC. 1
11
Hlasovací tokeny tak mohou fungovat jako administrátorský klíč. Pokud lze většinu získat levně a následně okamžitě měnit oprávnění nebo ovládat trezory, není governance pouze nástrojem komunitního rozhodování, ale také kritickou bezpečnostní hranicí.
Čtyři hlavní lekce pro DeFi
1. Privilegovaná oprávnění jsou stejně důležitá jako samotný kód
Treasury peněženka, administrátor kontraktu, governance token nebo pravomoc k migraci mohou ovládat aktiva i bez chyby v konsenzuální vrstvě blockchainu. Tato oprávnění by měla být co nejmenší, podle možností rozdělena mezi více stran, chráněna silnými podpisovými mechanismy a nepřetržitě monitorována kvůli neobvyklým převodům či změnám pravomocí.
2. Aktualizace nestačí, pokud staré kontrakty zůstávají aktivní
Případ Rain ukazuje riziko neúplné migrace. Starší verze kontraktu zůstala používána u některých programů. Bezpečná aktualizace vyžaduje úplný přehled všech nasazení, jasný termín migrace, vypnutí starých oprávnění, pokud je to možné, a monitoring volání na zastaralé kontrakty. 3
10
3. Audit nenahradí provozní bezpečnost
Běžný audit nemusí odhalit kompromitovaný klíč treasury, špatně řízenou aktualizaci, chybu v oddělení podpisových domén nebo governance systém, jehož hlasovací sílu lze levně skoupit. Bezpečnostní kontrola musí zahrnovat autorizační cesty, ověřování podpisů, logiku aktualizací a migrací, úschovu klíčů i ekonomiku governance — nejen nejnovější verzi aplikačního kódu.
4. Rozhoduje i četnost incidentů
Problém není omezený na několik izolovaných útoků. Data DefiLlama citovaná serverem The Defiant uvádějí, že ve druhém čtvrtletí 2026 došlo přibližně k 70 exploitům v DeFi a bylo odcizeno asi 746 milionů dolarů. Počet incidentů byl zhruba dvojnásobný oproti předchozímu čtvrtletnímu rekordu. 20
Jednotlivé trackery používají odlišné metodiky a jejich součty se mohou lišit. Směr vývoje je ale zřejmý: uživatelé i vývojáři čelí opakovaným problémům s klíči, oprávněními, mosty, governance systémy a smart kontrakty. 19
25
Co by měli udělat dotčení uživatelé
Používejte jen oficiální komunikační kanály. Neotevírejte odkazy z odpovědí na sociálních sítích, soukromých zpráv ani z údajných „formulářů pro obnovu“. Po zveřejnění exploitu často následují phishingové a falešné recovery podvody.
Převádějte prostředky pouze při důvodném podezření na ohrožení. Pokud mohl být kompromitován privátní klíč, peněženka nebo příslušné oprávnění ke kontraktu, přesuňte aktiva do nově vytvořené peněženky — ideálně s hardwarovým podpisem — a cílovou adresu ověřte nezávisle. Nepřevádějte prostředky jen na základě nepotvrzené fámy.
Zkontrolujte a zrušte zbytečná oprávnění. Prověřte neznámá schválení tokenů, delegovaná oprávnění a neomezené allowance udělené dotčeným či zastaralým aplikacím. Před použitím nástroje pro zrušení oprávnění ověřte síť i adresu kontraktu. I falešné „revokační“ stránky mohou krást prostředky.
Uživatelé Avici by měli odlišit zůstatky na kartě od self-custody peněženek. Podle dostupných informací byl zasažen oddělený kontrakt pro zůstatky karet. Řiďte se ověřenými pokyny k náhradě a nikdy nesdělujte seed frázi ani privátní klíč.
3
14
Uchovejte důkazy. Uložte si adresy peněženek, hashe transakcí, snímky obrazovky, zůstatky a časové údaje. Mohou pomoci při žádosti o zmrazení prostředků u burzy, reklamačním řízení i při kontaktu s policií.
Náhradu považujte za nevyřízenou, dokud ji skutečně neobdržíte. Příslib vrácení peněz není totéž co obnovené prostředky. Nikomu neplaťte předem za údajné získání ukradených aktiv.
Případ FOGO připomíná, že blockchain může dál bez problémů zpracovávat transakce, zatímco privilegovaná peněženka utrpí ničivý útok. Avici/Rain k tomu přidává varování před starými nasazeními a nedostatečnou kontrolou oprávnění. Bezpečnost DeFi proto nestojí jen na neměnném kódu, ale také na pečlivé úschově, úplných migracích, omezených pravomocích a governance mechanismech, které nelze levně ovládnout.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "FOGO přišlo o 400 milionů tokenů. Blockchain přitom dál fungoval"?
Z napadené peněženky nadace Fogo bylo 29. srpna 2026 převedeno přibližně 400 milionů tokenů FOGO, tedy 4 % počáteční nabídky.
What are the key points to validate first?
Z napadené peněženky nadace Fogo bylo 29. srpna 2026 převedeno přibližně 400 milionů tokenů FOGO, tedy 4 % počáteční nabídky. Incident FOGO byl narušením úschovy privilegované peněženky, nikoli důkazem selhání konsenzu nebo základní vrstvy sítě.
What should I do next in practice?
Případy FOGO, Avici/Rain a Term Labs ukazují, proč je vedle kódu nutné chránit také klíče, oprávnění, procesy aktualizací a mechanismy správy protokolů.