AnswersPublished27 sources
FOGO-hyökkäyksessä varastettiin 400 miljoonaa tokenia – lohkoketju jatkoi toimintaansa
Fogo Foundationin lompakosta siirrettiin 29. elokuuta 2026 noin 400 miljoonaa FOGO tokenia eli 4 prosenttia alkuperäisestä tarjonnasta.
JulkaisijaMuokattu mallilla GPT-5.6 LunaKuvat luotu mallilla GPT Image 1.5
Research answer
Key takeaways
- Fogo Foundationin lompakosta siirrettiin 29. elokuuta 2026 noin 400 miljoonaa FOGO tokenia eli 4 prosenttia alkuperäisestä tarjonnasta.
- FOGO tapaus oli etuoikeutetun lompakon haltuunotto, kun taas Avici/Rain hyökkäys hyödynsi vanhentuneen Solana älysopimuksen käyttöoikeus ja allekirjoitustarkistusten puutteita.
- Tapaukset korostavat lompakoiden säilytyksen, älysopimusten päivitysten, hallintomallien ja käyttöoikeuksien suojaamisen merkitystä DeFi ekosysteemissä.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Lyhyesti: mitä FOGOlle tapahtui?
Tuntematon hyökkääjä siirsi noin 400 miljoonaa FOGO-tokenia Fogo Foundationin hallinnoimasta lompakosta haitalliseksi kuvattuun osoitteeseen. Määrä vastasi 4:ää prosenttia tokenin alkuperäisestä tarjonnasta ja yli 10:tä prosenttia ilmoitetusta kierrossa olevasta tarjonnasta. Julkisista tiedoista ei käy ilmi, miten hyökkääjä pääsi alun perin käsiksi Foundationin lompakkoon. 4
12
Fogo Foundation kertoi ilmoittaneensa tapauksesta suurille kryptopörsseille ja tekevänsä yhteistyötä lainvalvontaviranomaisten sekä lohkoketjujen forensiikkaan erikoistuneiden yritysten kanssa. Tavoitteena on jäljittää varat, rajoittaa niiden tallettamista, nostamista tai kotiuttamista mahdollisuuksien mukaan sekä edistää niiden palauttamista. 4
12
Tärkeä ero on tämä: saatavilla oleva raportointi kuvaa Foundationin säilytyslompakon tietoturvaloukkausta, ei Fogo-lohkoketjun konsensusmekanismin tai itse verkon vaarantumista. Fogo kertoi ketjun jatkaneen toimintaansa normaalisti. 12
15
FOGO-tokenin hinnan raportoitiin laskeneen tapahtuman jälkeen noin 20 prosenttia. Tarkka pudotus vaihteli pörssin ja mittausajankohdan mukaan. 4
Hyökkäyksen tarkka toteutustapa on edelleen avoin kysymys. Julkisten tietojen perusteella ei voida vahvistaa, johtuiko tapaus varastetusta avaimesta, operatiivisesta tietoturvavirheestä, sosiaalisesta manipuloinnista vai jostakin muusta.
Avici/Rain oli erilainen hyökkäys
Avici-tapaus liittyi Rainin Solana-korttisopimuksen vanhentuneeseen versioon. Rain havaitsi haavoittuvuuden sen jälkeen, kun hyökkääjä käytti muokattuja allekirjoituspaketteja saadakseen luvattomia vakuushallinnoijan oikeuksia ja nostaakseen varoja. Sama sopimus oli Avicin lisäksi käytössä pienellä määrällä muita ohjelmia. 10
Avicin mukaan hyökkäys kohdistui erilliseen Solana-sopimukseen, jossa säilytettiin kortille tehtyjen latausten jälkeisiä saldoja. Se ei koskenut käyttäjien omassa hallinnassa olevia Solana- tai EVM-lompakoita. Yhtiön myöhemmän täsmäytyksen mukaan vaikutus koski 1 685 käyttäjää ja yhteensä 500 859,22 dollarin saldoja. Rain ja Avici kertoivat päivittäneensä asiaankuuluvat sopimukset, eivätkä ne ilmoittaneet uusista luvattomista tapahtumista. Yhtiöt lupasivat korvata käyttäjille menetykset kokonaisuudessaan. 3
5
8
10
Ketjuanalyysissä seurattiin erikseen 10 000 SOL:n vaihtamista noin 1,02 miljoonaksi USDC:ksi, varojen siltaamista noin 418 etheriksi ja niiden ohjaamista Tornado Cashiin. Näitä siirtovirtojen varhaisia arvioita ei pidä rinnastaa suoraan Avicin vahvistamaan korttisaldojen menetykseen: kyse on eri näkökulmista samaan tapahtumaan. 2
6
14
46
Avicin kerrottiin myös tehneen ilmoituksen FBI:n Internet Crime Complaint Centerille eli IC3:lle. Tässä käytettävissä olevat julkiset aineistot eivät kuitenkaan sisällä riittävästi alkuperäislähteen tietoja ilmoituksen sisällön riippumattomaan varmistamiseen. 48
Keskeinen ero: säilytyslompakon vai koodin pettäminen?
Tapaukset voi tiivistää kahteen eri riskiluokkaan:
- FOGO: hyökkääjä sai hallintaansa etuoikeutetun Foundation-lompakon ja siirsi suuren token-erän. Lohkoketju pysyi toiminnassa.
- Avici/Rain: hyökkääjä hyödynsi vanhan älysopimuksen käyttöoikeus- ja allekirjoitustarkistusten heikkouksia päästäkseen käsiksi asiakkaiden korttisaldoihin.
Kumpikaan tapaus ei osoita, että koko lohkoketju olisi automaattisesti pettänyt. Sen sijaan ne osoittavat, että lohkoketjuun liittyvät sovellukset, lompakot, älysopimukset ja organisaatioiden toimintatavat muodostavat käytännössä hyökkäyspinnan.
Term Labs osoittaa hallinnon uuden riskin
Term Labsin 23. elokuuta raportoitu tapaus osoittaa, ettei etuoikeutettu pääsy aina tarkoita yksityistä avainta tai sopimuksen ylläpitäjän oikeuksia. Hyökkääjä käytti arviolta 951 dollaria hankkiakseen riittävän määrän hallintotokenia, hyväksyi haitallisia ehdotuksia ja tyhjensi strategiaholveista noin 8,5 miljoonaa dollaria. Varastettuihin varoihin kuului noin 2 843 ETH:tä ja 1,68 miljoonaa USDC:tä. 1
11
Hallintoäänivalta toimii siis itsessään turvarajana. Jos protokollan käyttöoikeuksia tai holvien hallintaa voidaan muuttaa nopeasti ostamalla halvalla enemmistö äänivallasta, hallintojärjestelmä voi käytännössä toimia pääkäyttäjän avaimena.
Neljä oppia DeFi-turvallisuudesta
1. Etuoikeutetut käyttöoikeudet on suojattava yhtä tarkasti kuin sovelluskoodi
Treasury-lompakko, sopimuksen ylläpitäjän oikeudet, hallintotoken tai siirtovalta voivat antaa pääsyn varoihin ilman, että lohkoketjun konsensuskerroksessa tapahtuu mitään vikaa. Oikeudet tulisi rajata minimiin, jakaa usealle osapuolelle silloin kun se on käytännöllistä, suojata vahvoilla allekirjoituskäytännöillä ja valvoa epätavallisten siirtojen tai käyttöoikeusmuutosten varalta.
2. Päivitys ei riitä, jos vanhat sopimukset jäävät käyttökelpoisiksi
Rainin tapaus osoittaa, miten vaarallista on jättää vanhentunut sopimusversio aktiiviseksi joissakin ohjelmissa. Turvallinen siirtymä edellyttää täydellistä luetteloa käyttöönotetuista sopimuksista, selkeää määräaikaa migraatiolle, vanhojen ylläpitäjäoikeuksien poistamista mahdollisuuksien mukaan ja valvontaa, joka havaitsee kutsut käytöstä poistettuihin sopimuksiin. 3
10
3. Auditointi ei korvaa operatiivista tietoturvaa
Auditointi ei yksin suojaa vaarantuneelta treasury-avaimelta, huonosti hallitulta päivitykseltä, allekirjoitusalueen virheeltä tai hallintomallilta, jonka äänivalta on ostettavissa halvalla. Turvallisuusarvioissa on tarkasteltava myös käyttöoikeuspolkuja, allekirjoitusten validointia, päivitys- ja migraatiologiikkaa, varojen säilytystä sekä hallinnon taloudellisia kannustimia – ei vain uusinta sopimuskoodia.
4. Tapausten määrä kertoo järjestelmätason riskistä
The Defiantin raportoimien DefiLlama-tietojen mukaan DeFi:ssä kirjattiin vuoden 2026 toisella neljänneksellä noin 70 hyökkäystä ja noin 746 miljoonan dollarin varastetut varat. Hyökkäysten määrä oli suunnilleen kaksinkertainen aiempaan neljänneskohtaiseen ennätykseen verrattuna. 20
Seurantojen luvut vaihtelevat laskentatavan mukaan. Esimerkiksi eri tietokannat ovat ilmoittaneet samasta neljänneksestä erilaisia tapausmääriä, vaikka dollarimääräinen arvio on ollut noin 746 miljoonaa. Suunta on silti selvä: käyttäjät ja kehittäjät joutuvat toistuvasti kohtaamaan avainten, käyttöoikeuksien, siltojen, hallintojärjestelmien ja älysopimusten puutteita. 19
25
Mitä käyttäjän kannattaa tehdä?
Käytä vain virallisia tiedotuskanavia. Älä avaa sosiaalisen median vastauksissa, yksityisviesteissä tai kiireellisiksi väitetyissä ”palautuslomakkeissa” lähetettyjä linkkejä. Julkinen hyökkäys synnyttää usein nopeasti uusia tietojenkalastelu- ja palautushuijauksia.
Siirrä varat vain, jos altistuminen on uskottavaa. Jos yksityinen avain, lompakko tai asiaankuuluva sopimuksen käyttöoikeus saattaa olla vaarantunut, siirrä varat uuteen lompakkoon – mieluiten laitteistopohjaisella allekirjoituksella – ja tarkista kohdeosoite riippumattomasti. Älä siirrä varoja pelkän vahvistamattoman huhun perusteella.
Tarkista ja peru tarpeettomat valtuutukset. Etsi tuntemattomia token-hyväksyntöjä, delegoituja oikeuksia ja rajattomia käyttöoikeuksia, jotka liittyvät vanhoihin tai vaarantuneiksi epäiltyihin sovelluksiin. Tarkista lohkoketju ja sopimusosoite ennen peruutustyökalun käyttöä, sillä myös valheelliset ”hyväksyntöjen peruutussivustot” voivat varastaa varoja.
Avicin käyttäjien on erotettava korttisaldot omista lompakoista. Raportoidusti vaarantunut osa oli erillinen korttisaldojen sopimus. Seuraa vahvistettuja korvausohjeita, mutta älä koskaan luovuta siemenlausetta tai yksityistä avainta.
3
14
Säilytä todisteet. Tallenna lompakko-osoitteet, transaktioiden tunnisteet, kuvakaappaukset, saldot ja aikaleimat. Tiedot voivat auttaa pörssien kanssa, korvausvaatimuksissa ja viranomaisilmoituksissa.
Pidä korvauslupausta keskeneräisenä, kunnes rahat ovat saapuneet. Lupaus hyvityksestä ei ole sama asia kuin palautuneet varat. Älä maksa ennakkomaksua kenellekään, joka väittää pystyvänsä palauttamaan varastetut kryptovarat.
FOGO-tapauksen välitön opetus on, että lohkoketju voi jatkaa toimintaansa normaalisti samalla kun etuoikeutettu lompakko vaarantuu vakavasti. Avici/Rain lisää tähän toisen varoituksen: vaikka haavoittuva sopimus löydetään ja päivitetään, vanhat käyttöönotot ja käyttöoikeuspolut voivat edelleen altistaa käyttäjiä. DeFi-turvallisuus ei siksi riipu vain muuttumattomasta koodista, vaan myös huolellisesta varojen säilytyksestä, täydellisistä migraatioista, rajatuista käyttöoikeuksista ja hallintomalleista, joita ei voi kaapata halvalla.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "FOGO-hyökkäyksessä varastettiin 400 miljoonaa tokenia – lohkoketju jatkoi toimintaansa"?
Fogo Foundationin lompakosta siirrettiin 29. elokuuta 2026 noin 400 miljoonaa FOGO tokenia eli 4 prosenttia alkuperäisestä tarjonnasta.
What are the key points to validate first?
Fogo Foundationin lompakosta siirrettiin 29. elokuuta 2026 noin 400 miljoonaa FOGO tokenia eli 4 prosenttia alkuperäisestä tarjonnasta. FOGO tapaus oli etuoikeutetun lompakon haltuunotto, kun taas Avici/Rain hyökkäys hyödynsi vanhentuneen Solana älysopimuksen käyttöoikeus ja allekirjoitustarkistusten puutteita.
What should I do next in practice?
Tapaukset korostavat lompakoiden säilytyksen, älysopimusten päivitysten, hallintomallien ja käyttöoikeuksien suojaamisen merkitystä DeFi ekosysteemissä.