AnswersPublished27 sources
FOGO-angreb: 400 millioner tokens stjålet, mens blockchainen fortsatte med at fungere
Omkring 400 millioner FOGO – 4 procent af den oprindelige forsyning – blev den 29. FOGO sagen var et brud på kontrollen over en Foundation wallet, ikke dokumentation for, at Fogos konsensusmekanisme eller selve netværket svigtede.
Udgivet afRedigeret med GPT-5.6 LunaBilleder genereret med GPT Image 1.5
Research answer
Key takeaways
- Omkring 400 millioner FOGO – 4 procent af den oprindelige forsyning – blev den 29.
- FOGO sagen var et brud på kontrollen over en Foundation wallet, ikke dokumentation for, at Fogos konsensusmekanisme eller selve netværket svigtede.
- Avici/Rain angrebet udnyttede en ældre Solana kortkontrakt og ramte ifølge selskaberne 1.685 brugeres kortsaldi for i alt 500.859,22 dollar.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Den 29. august 2026 blev omkring 400 millioner FOGO-tokens flyttet fra en wallet tilhørende Fogo Foundation til en adresse kontrolleret af en ukendt angriber. Beløbet svarer til 4 procent af tokenets oprindelige forsyning og mere end 10 procent af den rapporterede cirkulerende forsyning. Fogo oplyste samtidig, at selve blockchainen fortsatte med at fungere normalt. 4
12
Det er en vigtig skelnen. De tilgængelige oplysninger beskriver et kompromitteret depot eller en såkaldt custody-brist hos Fogo Foundation – ikke et angreb på Fogos konsensusmekanisme eller et sammenbrud i den underliggende blockchain. Den præcise metode, som angriberen brugte til at få adgang til Foundation-walleten, er fortsat ikke offentligt fastslået. 12
15
Hvad skete der med FOGO?
Fogo Foundation oplyste, at den havde underrettet større kryptobørser og samarbejdede med myndigheder samt firmaer inden for blockchain-efterforskning. Målet var at spore midlerne og, hvor det var muligt, begrænse indbetalinger, udbetalinger og veksling af de stjålne tokens. 4
12
FOGO-kursen faldt ifølge de offentliggjorte rapporter omkring 20 procent efter overførslen. Det præcise fald varierede dog afhængigt af børs og tidspunkt for målingen. 4
Der er endnu ikke grundlag for at konkludere, om årsagen var en stjålet nøgle, en fejl i de interne sikkerhedsprocedurer, social engineering eller en anden adgangsvej. En bestemt angrebsmetode bør derfor ikke fremstilles som bekræftet.
Avici/Rain var et andet slags angreb
Avici-sagen handlede ikke om en Foundation-wallet, men om en sårbar, forældet version af Rains Solana-kortkontrakt. Rain identificerede problemet, efter at en angriber havde brugt konstruerede signaturpakker til at opnå uautoriserede rettigheder som collateral-administrator og derefter hæve midler. Den berørte kontrakt blev brugt af Avici og et mindre antal andre projekter. 10
Avici oplyste, at angrebet ramte den separate Solana-kontrakt, som opbevarede brugernes kortsaldi efter optankning – ikke brugernes selvforvaltede Solana- eller EVM-wallets. Den efterfølgende opgørelse lød på 500.859,22 dollar fordelt på 1.685 brugere. Rain og Avici sagde, at de relevante kontrakter var blevet opgraderet, at der ikke var registreret yderligere uautoriseret aktivitet, og at brugerne ville blive fuldt refunderet. 3
5
8
10
On-chain-overvågning fulgte desuden 10.000 SOL, som blev vekslet til omkring 1,02 millioner dollar i USDC, sendt på tværs af kæder til cirka 418 ETH og derefter ført gennem Tornado Cash. Disse transaktionsestimater må ikke forveksles direkte med Avicis bekræftede opgørelse over kortsaldi: De første blockchain-estimater og selskabets senere brugeropgørelse målte forskellige dele af hændelsen. 2
6
14
46
Avici skulle også have indgivet en anmeldelse til FBI's Internet Crime Complaint Center, IC3. Det tilgængelige materiale indeholder dog ikke tilstrækkelige primærkilder til, at anmeldelsens indhold kan bekræftes uafhængigt. 48
Den afgørende forskel: depotbrist mod kodebrist
De to hændelser kan grundlæggende opdeles sådan:
- FOGO: En angriber fik kontrol over en privilegeret Foundation-wallet og flyttede en stor tokenbeholdning. Blockchainen forblev online.
- Avici/Rain: En angriber udnyttede svagheder i adgangskontrol og signaturvalidering i en ældre smart contract, der kontrollerede kundernes kortsaldi.
Ingen af sagerne viser, at en hel blockchain automatisk brød sammen. De viser i stedet, at wallets, smart contracts, governance-systemer og driftsprocedurer omkring en blockchain ofte er det reelle angrebsområde.
Term Labs viser, at governance også kan være en hovednøgle
Term Labs-hændelsen den 23. august illustrerer en tredje variant. Her skulle angriberen have brugt omkring 951 dollar på at købe tilstrækkelig stemmemagt til at få ondsindede forslag vedtaget og tømme strategi-valutaer for omkring 8,5 millioner dollar. De stjålne aktiver omfattede cirka 2.843 ETH og 1,68 millioner USDC. 1
11
Sagen gør stemmeretten i et governance-system til en sikkerhedsgrænse. Hvis et flertal kan købes billigt og straks bruges til at ændre tilladelser eller kontrollere vaults, fungerer governance i praksis som en administrativ nøgle.
Et bredere DeFi-problem
DeFiLlama-tal omtalt af The Defiant registrerede omkring 70 DeFi-angreb i andet kvartal af 2026, hvor cirka 746 millioner dollar blev stjålet. Antallet var omtrent dobbelt så højt som den tidligere kvartalsrekord. 20
Optegnelserne varierer mellem trackere og opgørelsesmetoder – én opgørelse nævner eksempelvis 99 hændelser – men retningen er den samme: Brugere og udviklere møder gentagne fejl i nøgler, tilladelser, broer, governance-systemer og smart contracts. 19
25
Fire sikkerhedslæringer
1. Privilegier skal granskes lige så grundigt som kode
En treasury-wallet, en kontraktadministrator, et governance-token eller en migreringsmyndighed kan kontrollere aktiver uden fejl i blockchainens konsensuslag. Privilegier bør begrænses, fordeles mellem flere parter hvor det er praktisk muligt, beskyttes med stærke signeringskontroller og overvåges for usædvanlige overførsler eller ændringer i tilladelser.
2. En opgradering er ikke nok, hvis gamle kontrakter stadig kan bruges
Rain-sagen viser risikoen ved at lade en forældet kontraktversion være aktiv i enkelte projekter. En sikker migrering kræver en komplet fortegnelse over alle deployment-versioner, en klar tidsfrist, deaktivering af gamle administratorrettigheder hvor det er muligt og overvågning af kald til udfasede kontrakter. 3
10
3. Revisioner kan ikke erstatte driftsikkerhed
En traditionel kodeaudit beskytter ikke nødvendigvis mod en kompromitteret treasury-nøgle, en fejlbehæftet opgradering, problemer med signaturdomæner eller et governance-system, hvor stemmemagten kan købes billigt. Sikkerhedsgennemgange bør også omfatte adgangsveje, signaturvalidering, opgraderings- og migreringslogik, wallet-forvaltning og governance-økonomi.
4. Hyppigheden af hændelser er i sig selv en risiko
Når angreb rammer igen og igen, bliver sikkerhedsproblemet ikke kun et spørgsmål om enkelte fejl. Det bliver et strukturelt problem, hvor brugernes midler kan være udsat gennem flere forbundne lag – fra nøgler og kontrakter til broer, administratorrettigheder og governance.
Hvad berørte brugere bør gøre
Brug kun officielle kanaler. Klik ikke på links i svar på sociale medier, direkte beskeder eller påståede nødformularer til “gendannelse”. Offentlige angreb følges ofte af phishing og falske tilbud om at få midler tilbage.
Flyt kun midler ved en troværdig eksponering. Hvis en privat nøgle, wallet eller relevant kontrakttilladelse kan være kompromitteret, bør aktiver flyttes til en nyoprettet wallet – helst med hardwarebaseret signering – efter at modtageradressen er kontrolleret uafhængigt. Flyt ikke midler alene på baggrund af et ubekræftet rygte.
Gennemgå og tilbagekald unødvendige tilladelser. Se efter ukendte token-godkendelser, delegerede administratorrettigheder og ubegrænsede allowances til berørte eller forældede apps. Kontrollér blockchain og kontraktadresse, før du bruger et værktøj til at tilbagekalde tilladelser; falske “approval revokers” kan også stjæle midler.
Avici-brugere bør skelne mellem kortsaldo og selvforvaltede wallets. Den rapporterede eksponering gjaldt den separate kontrakt for kortsaldi. Følg kun verificerede instruktioner om refusion, og udlever aldrig seed phrase eller privat nøgle.
3
14
Gem dokumentation. Notér wallet-adresser, transaktionshashes, skærmbilleder, saldi og tidspunkter. Materialet kan hjælpe ved krav om refusion, kontakt til børser og anmeldelser til myndigheder.
Betragt refusion som udestående, indtil pengene er modtaget. Et løfte om tilbagebetaling er ikke det samme som genvundne midler. Betal aldrig et forhåndsgebyr til nogen, der hævder at kunne hente stjålet krypto tilbage.
FOGO-sagen viser, at en blockchain godt kan fungere normalt, selv om en privilegeret wallet bliver kompromitteret på katastrofal vis. Avici/Rain-sagen føjer en anden advarsel til: Selv efter at en sårbar kontrakt er identificeret og opgraderet, kan gamle deployment-versioner og brede adgangsrettigheder fortsat skabe risiko. DeFi-sikkerhed handler derfor ikke kun om uforanderlig kode, men også om disciplineret wallet-forvaltning, komplette migreringer, begrænsede tilladelser og governance-design, der ikke kan overtages billigt.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "FOGO-angreb: 400 millioner tokens stjålet, mens blockchainen fortsatte med at fungere"?
Omkring 400 millioner FOGO – 4 procent af den oprindelige forsyning – blev den 29.
What are the key points to validate first?
Omkring 400 millioner FOGO – 4 procent af den oprindelige forsyning – blev den 29. FOGO sagen var et brud på kontrollen over en Foundation wallet, ikke dokumentation for, at Fogos konsensusmekanisme eller selve netværket svigtede.
What should I do next in practice?
Avici/Rain angrebet udnyttede en ældre Solana kortkontrakt og ramte ifølge selskaberne 1.685 brugeres kortsaldi for i alt 500.859,22 dollar.