AntwortenVeröffentlicht27 Quellen
FOGO-Exploit: 400 Millionen Token gestohlen – die Blockchain lief weiter
Am 29. August 2026 wurden rund 400 Millionen FOGO Token – 4 % des ursprünglichen Bestands – aus einer kompromittierten Foundation Wallet transferiert, während die Fogo Blockchain weiterlief.
Veröffentlicht vonBearbeitet mit GPT-5.6 LunaBilder erstellt mit GPT Image 1.5
Forschungsantwort
Wichtige Erkenntnisse
- Am 29. August 2026 wurden rund 400 Millionen FOGO Token – 4 % des ursprünglichen Bestands – aus einer kompromittierten Foundation Wallet transferiert, während die Fogo Blockchain weiterlief.
- Der FOGO Vorfall gilt nach aktuellem Kenntnisstand als Angriff auf die Verwahrung beziehungsweise eine privilegierte Wallet – nicht als Ausfall des Konsensmechanismus oder der Basis Blockchain.
- Beim Avici/Rain Exploit nutzte ein Angreifer eine Schwachstelle in einem veralteten Solana Kartenvertrag aus.
- Zusammen mit dem Term Labs Governance Angriff und den rund 70 DeFi Exploits im zweiten Quartal 2026 zeigen die Fälle, dass Berechtigungen, Migrationen, Schlüsselverwaltung und Governance ebenso kritisch sind wie der e...
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Am 29. August 2026 wurden rund 400 Millionen FOGO-Token an eine mutmaßlich vom Angreifer kontrollierte Adresse verschoben. Das entspricht 4 % des ursprünglichen Token-Angebots und mehr als 10 % des damals gemeldeten Umlaufs. Die Fogo-Blockchain selbst blieb nach Angaben der Foundation betriebsbereit. Wie der Angreifer zunächst Zugriff auf die Foundation-Wallet erlangte, ist öffentlich weiterhin nicht geklärt. 4
12
Was beim FOGO-Angriff passiert ist
Betroffen war eine Wallet der Fogo Foundation, in der eine große Token-Zuteilung verwahrt wurde. Die Foundation erklärte, sie habe große Kryptobörsen informiert und arbeite mit Strafverfolgungsbehörden sowie Unternehmen für Blockchain-Forensik zusammen. Ziel ist es, die Geldbewegungen nachzuverfolgen, Einzahlungen und Auszahlungen der gestohlenen Token – soweit möglich – einzuschränken und die Vermögenswerte zurückzuerlangen. 4
12
Die Unterscheidung ist entscheidend: Die bisherige Berichterstattung beschreibt eine Kompromittierung der Foundation-Verwahrung, nicht einen Angriff auf den Konsensmechanismus von Fogo oder einen Ausfall der zugrunde liegenden Blockchain. Fogo zufolge lief das Netzwerk normal weiter. 12
15
Der Kurs von FOGO fiel nach dem Transfer Berichten zufolge um etwa 20 %. Die genaue Veränderung hängt jedoch von der jeweiligen Börse und dem betrachteten Zeitpunkt ab. 4
Noch offen ist die wichtigste forensische Frage: Wurde ein privater Schlüssel gestohlen, versagten interne Sicherheitsabläufe, kam Social Engineering zum Einsatz oder nutzte der Angreifer einen anderen Zugangsweg? Eine konkrete Angriffsmethode lässt sich auf Grundlage der derzeit öffentlich verfügbaren Informationen daher nicht als bestätigt darstellen.
Avici/Rain: ein anderer Fehler mit ähnlicher Wirkung
Der Avici-Vorfall betraf eine veraltete Version eines Solana-Kartenvertrags von Rain, die bei Avici und einigen weiteren Projekten eingesetzt wurde. Rain identifizierte die Schwachstelle, nachdem ein Angreifer manipulierte Signaturpakete verwendet hatte, um sich unberechtigte Rechte als Collateral-Administrator zu verschaffen und anschließend Guthaben abzuziehen. 10
Avici betonte, dass nicht die selbst verwahrten Solana- oder EVM-Wallets der Nutzer betroffen waren. Angegriffen wurde der separate Solana-Vertrag, in dem die Kartenguthaben nach einer Aufladung gehalten wurden. Die spätere Abrechnung bezifferte den betroffenen Betrag auf 500.859,22 US-Dollar bei 1.685 Nutzern. Rain und Avici erklärten, die relevanten Verträge seien aktualisiert worden und es habe keine weiteren unberechtigten Aktivitäten gegeben. Beide Unternehmen stellten eine vollständige Erstattung in Aussicht. 3
5
8
10
Unabhängige On-Chain-Beobachter verfolgten zudem, wie 10.000 SOL in rund 1,02 Millionen US-Dollar in USDC umgetauscht, über eine Cross-Chain-Brücke in etwa 418 ETH überführt und anschließend durch Tornado Cash geleitet wurden. Diese Transaktionsschätzungen sind nicht automatisch identisch mit dem später bestätigten Betrag der Avici-Kartenguthaben: Die frühen On-Chain-Analysen und die spätere Nutzerabrechnung erfassten unterschiedliche Aspekte des Vorfalls. 2
6
14
46
Avici soll außerdem eine Beschwerde beim Internet Crime Complaint Center des FBI eingereicht haben. Die hier verfügbaren öffentlichen Informationen reichen jedoch nicht aus, um den Inhalt dieser Beschwerde unabhängig zu überprüfen. 48
Der zentrale Unterschied: Verwahrung gegen fehlerhaften Code
Die beiden Vorfälle lassen sich grob in zwei Kategorien einordnen:
- FOGO: Ein Angreifer erlangte Kontrolle über eine privilegierte Foundation-Wallet und transferierte eine große Token-Zuteilung. Die Blockchain blieb online.
- Avici/Rain: Ein Angreifer nutzte Schwächen bei Autorisierung und Signaturprüfung in einem älteren Smart Contract aus, der Kundenguthaben für Kartenzahlungen verwaltete.
Keiner der beiden Fälle belegt, dass eine komplette Blockchain automatisch ausgefallen ist. Sie zeigen vielmehr, dass Wallets, Anwendungen, Smart Contracts und interne Berechtigungen rund um eine Blockchain zur eigentlichen Angriffsfläche werden können.
Was der Term-Labs-Angriff zusätzlich zeigt
Der Vorfall bei Term Labs am 23. August macht deutlich, dass privilegierter Zugriff nicht zwingend aus einem privaten Schlüssel oder einer Contract-Administratorrolle entstehen muss. Berichten zufolge gab ein Angreifer etwa 951 US-Dollar aus, um genügend Governance-Stimmrechte zu erwerben. Anschließend wurden schädliche Vorschläge verabschiedet und ungefähr 8,5 Millionen US-Dollar aus Strategie-Vaults abgezogen. Zu den gestohlenen Vermögenswerten gehörten rund 2.843 ETH und 1,68 Millionen USDC. 1
11
Damit wird Governance-Stimmrecht selbst zu einer Sicherheitsgrenze. Wenn eine günstig erworbene Mehrheit sofort Berechtigungen ändern oder Vaults kontrollieren kann, funktioniert das Abstimmungssystem praktisch wie ein administrativer Generalschlüssel.
Vier Lehren für die DeFi-Sicherheit
1. Privilegierte Zugänge müssen so streng geprüft werden wie Anwendungscode
Eine Treasury-Wallet, ein Contract-Administrator, ein Governance-Token oder eine Migrationsberechtigung kann Vermögenswerte kontrollieren, ohne dass die Konsensschicht der Blockchain versagt. Solche Rechte sollten auf das notwendige Maß begrenzt, nach Möglichkeit auf mehrere Parteien verteilt, mit starken Signaturkontrollen geschützt und durch Überwachung ungewöhnlicher Transfers oder Berechtigungsänderungen abgesichert werden.
2. Ein Update reicht nicht, wenn alte Deployments aktiv bleiben
Der Rain-Vorfall zeigt das Risiko, wenn eine veraltete Vertragsversion bei einzelnen Projekten weiterhin erreichbar ist. Eine sichere Migration braucht ein vollständiges Verzeichnis aller Deployments, eine verbindliche Frist, die Deaktivierung alter Berechtigungen – soweit technisch möglich – und Überwachung für Aufrufe veralteter Verträge. 3
10
3. Audits ersetzen keine operative Sicherheit
Ein herkömmliches Audit schützt nicht automatisch vor einem kompromittierten Treasury-Schlüssel, einer fehlerhaften Migration, Problemen bei Signaturdomänen oder einem Governance-System, dessen Stimmrechte billig aufgekauft werden können. Sicherheitsprüfungen müssen deshalb auch Autorisierungspfade, Signaturvalidierung, Upgrade- und Migrationslogik, Verwahrungsprozesse sowie die ökonomischen Anreize der Governance abdecken – nicht nur den neuesten Contract-Code.
4. Auch die Häufigkeit der Vorfälle ist ein Risiko
Das Umfeld verschärft sich insgesamt. Von The Defiant ausgewertete DefiLlama-Daten verzeichneten im zweiten Quartal 2026 rund 70 DeFi-Exploits und etwa 746 Millionen US-Dollar an gestohlenen Vermögenswerten – ungefähr doppelt so viele Vorfälle wie beim bisherigen Quartalsrekord. 20
Je nach Tracker und Zählweise fallen die Werte unterschiedlich aus. Die Richtung ist jedoch eindeutig: Nutzer und Entwickler sehen sich wiederholt mit Problemen bei privaten Schlüsseln, Berechtigungen, Bridges, Governance-Systemen und Smart Contracts konfrontiert. 19
25
Was betroffene Nutzer jetzt tun sollten
Nur offizielle Informationskanäle verwenden. Links aus Antworten in sozialen Netzwerken, Direktnachrichten oder angeblichen Notfall- und Rückholformularen sollten gemieden werden. Nach öffentlichen Exploits treten häufig zusätzliche Phishing- und Recovery-Betrugsversuche auf.
Vermögenswerte nur bei glaubwürdiger Gefährdung verschieben. Wenn ein privater Schlüssel, eine Wallet oder eine relevante Contract-Berechtigung kompromittiert sein könnte, sollten Nutzer ihre Assets nach unabhängiger Prüfung der Zieladresse in eine neu erstellte Wallet übertragen – möglichst mit hardwaregestützter Signatur. Ein unbestätigtes Gerücht allein ist kein ausreichender Grund für eine Transaktion.
Unnötige Berechtigungen prüfen und widerrufen. Dazu gehören unbekannte Token-Freigaben, delegierte Rechte und unbegrenzte Allowances für betroffene oder veraltete Anwendungen. Vor der Nutzung eines Widerrufstools müssen Blockchain und Contract-Adresse überprüft werden, da auch gefälschte „Approval Revoker“ Gelder stehlen können.
Bei Avici Karten- und Wallet-Guthaben auseinanderhalten. Nach den verfügbaren Angaben war der separate Vertrag für Kartenguthaben betroffen, nicht die selbst verwahrten Solana- und EVM-Wallets. Avici-Nutzer sollten verifizierten Erstattungsanweisungen folgen und niemals Seed-Phrase oder privaten Schlüssel preisgeben.
3
14
Beweise sichern. Wallet-Adressen, Transaktions-Hashes, Screenshots, Kontostände und Zeitstempel sollten gespeichert werden. Diese Unterlagen können bei Börsensperren, Erstattungsforderungen und Meldungen an Strafverfolger hilfreich sein.
Erstattungen erst nach tatsächlichem Eingang als abgeschlossen betrachten. Eine Zusage ist nicht dasselbe wie zurückerlangte Gelder. Niemand sollte einer Person eine Vorausgebühr zahlen, die eine Wiederbeschaffung gestohlener Assets verspricht.
Die unmittelbare Lehre aus dem FOGO-Fall lautet: Eine Blockchain kann technisch normal weiterlaufen, während eine privilegierte Wallet dennoch einen verheerenden Verlust erleidet. Avici/Rain ergänzt eine zweite Warnung: Selbst wenn ein anfälliger Vertrag identifiziert und aktualisiert wird, können alte Deployments und unzureichend abgesicherte Berechtigungspfade Nutzer weiter gefährden. DeFi-Sicherheit hängt daher nicht allein von unveränderlichem Code ab, sondern ebenso von disziplinierter Verwahrung, vollständigen Migrationen, begrenzten Berechtigungen und einer Governance, die nicht billig übernommen werden kann.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „FOGO-Exploit: 400 Millionen Token gestohlen – die Blockchain lief weiter“?
Am 29. August 2026 wurden rund 400 Millionen FOGO Token – 4 % des ursprünglichen Bestands – aus einer kompromittierten Foundation Wallet transferiert, während die Fogo Blockchain weiterlief.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Am 29. August 2026 wurden rund 400 Millionen FOGO Token – 4 % des ursprünglichen Bestands – aus einer kompromittierten Foundation Wallet transferiert, während die Fogo Blockchain weiterlief. Der FOGO Vorfall gilt nach aktuellem Kenntnisstand als Angriff auf die Verwahrung beziehungsweise eine privilegierte Wallet – nicht als Ausfall des Konsensmechanismus oder der Basis Blockchain.
Was soll ich als nächstes in der Praxis tun?
Beim Avici/Rain Exploit nutzte ein Angreifer eine Schwachstelle in einem veralteten Solana Kartenvertrag aus.