AnswersPublished27 sources
פרצת FOGO: 400 מיליון טוקנים נגנבו — בעוד הבלוקצ'יין המשיך לפעול
ב 29 באוגוסט 2026 הועברו כ 400 מיליון טוקני FOGO — 4% מההיצע הראשוני ויותר מ 10% מההיצע במחזור — מארנק של קרן Fogo. הבלוקצ'יין של Fogo נותר פעיל; לפי הדיווחים, מדובר בפריצה לארנק בעל הרשאות, ולא בכשל במנגנון הקונצנזוס או ברשת עצמה.
פורסם על ידינערך באמצעות GPT-5.6 Lunaהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- ב 29 באוגוסט 2026 הועברו כ 400 מיליון טוקני FOGO — 4% מההיצע הראשוני ויותר מ 10% מההיצע במחזור — מארנק של קרן Fogo.
- הבלוקצ'יין של Fogo נותר פעיל; לפי הדיווחים, מדובר בפריצה לארנק בעל הרשאות, ולא בכשל במנגנון הקונצנזוס או ברשת עצמה.
- בפרצת Avici/Rain נפגע חוזה Solana ישן ששימש ליתרות כרטיסים: 1,685 משתמשים הושפעו, בסכום מאומת של 500,859.22 דולר, והחברות התחייבו להחזרים מלאים.
- שלושת האירועים מדגישים כי מפת התקיפה של DeFi כוללת לא רק קוד, אלא גם מפתחות, הרשאות מנהל, תהליכי שדרוג ומנגנוני ממשל.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ב-29 באוגוסט 2026 הועברו כ-400 מיליון טוקני FOGO מארנק של קרן Fogo לכתובת זדונית. הסכום שווה ל-4% מההיצע הראשוני של הטוקן וליותר מ-10% מההיצע המדווח במחזור. עם זאת, רשת Fogo עצמה המשיכה לפעול כרגיל. 4
12
הפרטים הפומביים עדיין אינם מסבירים כיצד השיג התוקף גישה לארנק הקרן. לכן אי אפשר לקבוע בשלב זה אם מדובר במפתח שנגנב, בכשל אבטחה תפעולי, בהנדסה חברתית או בשיטת תקיפה אחרת.
מה קרה ב-Fogo?
האירוע פגע בארנק של Fogo Foundation, שהחזיק הקצאת טוקנים גדולה. הקרן מסרה כי עדכנה בורסות קריפטו מרכזיות וכי היא משתפת פעולה עם רשויות אכיפת החוק ועם חברות לזיהוי פלילי בבלוקצ'יין. המטרה היא לעקוב אחר הכספים, להגביל הפקדות או משיכות היכן שניתן ולנסות להשיב את הטוקנים. 4
12
ההבחנה חשובה: הדיווחים מתארים פריצה למשמורת של הקרן — לא השתלטות על מנגנון הקונצנזוס של Fogo ולא תקלה בתשתית הבסיסית של הרשת. Fogo מסרה שהבלוקצ'יין ממשיך לפעול באופן תקין. 12
15
מחיר FOGO ירד לאחר ההעברה בכ-20% לפי דיווחים, אם כי שיעור הירידה המדויק השתנה בין בורסות ובין נקודות זמן שונות. 4
כיצד פרצת Avici/Rain הייתה שונה?
האירוע של Avici היה כשל מסוג אחר: פגיעות בגרסה ישנה של חוזה כרטיסים של Rain על גבי Solana. לפי הדיווחים, התוקף השתמש בצירופי חתימות שנבנו במיוחד כדי להשיג הרשאות לא מורשות של מנהל הביטחונות, ולאחר מכן משך כספים. החוזה שימש את Avici ומספר קטן של תוכניות נוספות. 10
Avici מסרה שהאירוע פגע בחוזה Solana נפרד, ששמר את יתרות הכרטיסים לאחר טעינה — ולא בארנקי Solana או EVM שהמשתמשים מנהלים בעצמם. לפי ההתחשבנות שפרסמה החברה, נפגעו 1,685 משתמשים ובסך הכול 500,859.22 דולר. Rain ו-Avici מסרו שהחוזים הרלוונטיים שודרגו, שלא זוהתה פעילות בלתי מורשית נוספת ושהמשתמשים יקבלו החזר מלא. 3
5
8
10
במקביל, ניטור פעילות על השרשרת עקב אחר המרה של 10,000 SOL לכ-1.02 מיליון דולר ב-USDC, גישור של הכספים לכ-418 ETH והעברתם דרך Tornado Cash. אין להתייחס להערכת הזרימה הזו כאל נתון זהה להפסד המאומת ביתרות הכרטיסים של Avici: מדובר בשתי מדידות שונות של האירוע — הערכה מוקדמת על בסיס העסקאות מול התחשבנות מאוחרת של יתרות המשתמשים. 2
6
14
46
לפי הדיווחים, Avici גם הגישה תלונה למרכז תלונות פשעי האינטרנט של ה-FBI, IC3. עם זאת, החומרים הפומביים שנבדקו כאן אינם כוללים די פרטים ממקור ראשוני כדי לאמת באופן עצמאי את תוכן התלונה. 48
ההבדל המרכזי: כשל משמורת מול כשל בקוד
אפשר לסכם את שני האירועים כך:
- FOGO: תוקף השתלט על ארנק קרן בעל הרשאות גבוהות והעביר הקצאת טוקנים עצומה. הרשת עצמה נשארה מקוונת.
- Avici/Rain: תוקף ניצל חולשות בהרשאות ובאימות חתימות בחוזה חכם ישן ששלט ביתרות של כרטיסי משתמשים.
בשני המקרים לא מדובר בהוכחה שבלוקצ'יין שלם קרס. הסיכון נוצר בשכבות שמחוברות לבלוקצ'יין — ארנקים, חוזים, אפליקציות, מערכות כרטיסים ותהליכי תפעול. במילים אחרות, התשתית יכולה להמשיך לעבוד בזמן שהנכסים עצמם נמצאים בסכנה.
גם ממשל מבוזר יכול להפוך ל"מפתח מנהל"
אירוע Term Labs מ-23 באוגוסט מציג וריאציה נוספת של אותה בעיה. לפי הדיווחים, תוקף הוציא כ-951 דולר כדי לרכוש מספיק כוח הצבעה בממשל הפרוטוקול, העביר הצעות זדוניות ורוקן כ-8.5 מיליון דולר מכספות האסטרטגיה. בין הנכסים שנגנבו היו כ-2,843 ETH ו-1.68 מיליון USDC. 1
11
הלקח הוא שכוח הצבעה הוא בעצמו גבול אבטחה. אם ניתן לרכוש בזול רוב שמאפשר לשנות הרשאות או לשלוט בכספות באופן מיידי, מנגנון הממשל מתפקד למעשה כמו מפתח אדמיניסטרטיבי.
ארבעה לקחים למפתחי DeFi ולמשתמשים
1. הרשאות גבוהות דורשות הגנה כמו קוד האפליקציה
ארנק אוצר, מנהל חוזה, טוקן ממשל או גורם שמוסמך לבצע הגירה יכולים לשלוט בנכסים גם כאשר שכבת הקונצנזוס של הבלוקצ'יין תקינה. יש לצמצם הרשאות כאלה, להפריד אותן בין כמה גורמים כשאפשר, להשתמש בבקרות חתימה חזקות ולנטר העברות חריגות ושינויי הרשאות.
2. שדרוג אינו מספיק אם הגרסה הישנה עדיין פעילה
פרצת Rain ממחישה את הסיכון שבהשארת גרסה מיושנת של חוזה פעילה בתוכניות מסוימות. הגירה בטוחה דורשת מיפוי מלא של כל הפריסות, מועד אחרון מחייב, ביטול הרשאות ישנות ככל שניתן וניטור של קריאות לחוזים שהוצאו משימוש. 3
10
3. ביקורת קוד אינה תחליף לאבטחה תפעולית
ביקורת רגילה לא בהכרח תגן מפני מפתח אוצר שנחשף, שדרוג שנוהל בצורה לקויה, טעות בתחום החתימה או מנגנון ממשל שאפשר לקנות בזול. בדיקות האבטחה צריכות לבחון גם מסלולי הרשאה, אימות חתימות, לוגיקת שדרוג והגירה, משמורת מפתחות וכלכלת הממשל — לא רק את הקוד החדש ביותר.
4. גם תדירות האירועים היא חלק מהסיכון
הסביבה הרחבה יותר ממשיכה להידרדר. נתוני DefiLlama שדווחו ב-The Defiant הצביעו על כ-70 פרצות DeFi ועל גניבה של כ-746 מיליון דולר ברבעון השני של 2026 — בערך פי שניים משיא מספר האירועים הרבעוני הקודם. 20
המספרים משתנים בין מערכות המעקב ובין שיטות הספירה, אך המגמה ברורה: משתמשים ומפתחים מתמודדים שוב ושוב עם כשלים במפתחות, בהרשאות, בגשרים, בממשל ובחוזים חכמים. 19
25
מה צריכים לעשות משתמשים שנפגעו?
להשתמש רק בערוצי מידע רשמיים. אין ללחוץ על קישורים שנשלחים בתגובות ברשתות חברתיות, בהודעות פרטיות או בטפסי "שחזור" דחופים. לאחר פריצה מופיעים לעיתים קרובות ניסיונות פישינג והונאות שחזור.
להעביר כספים רק כשיש חשיפה אמינה. אם קיים חשש שמפתח פרטי, ארנק או הרשאת חוזה נפגעו, יש להעביר את הנכסים לארנק חדש — רצוי עם חתימה באמצעות ארנק חומרה — לאחר אימות עצמאי של כתובת היעד. אין להעביר כספים רק בגלל שמועה לא מאומתת.
לבדוק ולבטל הרשאות מיותרות. יש לחפש אישורים לא מוכרים לטוקנים, הרשאות מואצלות והקצאות בלתי מוגבלות לאפליקציות שנפגעו או יצאו משימוש. לפני שימוש בכלי ביטול הרשאות יש לוודא את הרשת ואת כתובת החוזה, משום שגם אתרי "ביטול אישורים" מזויפים עלולים לגנוב כספים.
משתמשי Avici צריכים להפריד בין יתרות הכרטיסים לארנקי המשמורת העצמית. לפי הדיווחים, הרכיב שנפגע היה חוזה יתרות הכרטיסים הנפרד. יש לפעול לפי הוראות ההחזר המאומתות, ולעולם לא למסור משפט שחזור או מפתח פרטי.
3
14
לשמור ראיות. יש לתעד כתובות ארנק, מזהי עסקאות, צילומי מסך, יתרות ושעות. תיעוד כזה עשוי לסייע בהקפאת כספים בבורסות, בתביעות החזר ובדיווח לרשויות.
להתייחס להחזר כאל התחייבות שטרם מומשה. הבטחה להחזר אינה זהה לכספים שהושבו בפועל. אין לשלם עמלה מראש למי שטוען שהוא יכול לשחזר נכסים גנובים.
הלקח המיידי מ-Fogo הוא שבלוקצ'יין יכול להמשיך לפעול בזמן שארנק בעל הרשאות גבוהות נפגע באופן הרסני. פרצת Avici/Rain מוסיפה אזהרה נוספת: גם לאחר זיהוי ושדרוג של חוזה פגיע, פריסות ישנות ומסלולי הרשאה שלא נסגרו עלולים להשאיר משתמשים חשופים. אבטחת DeFi תלויה לכן לא רק בקוד בלתי ניתן לשינוי, אלא גם במשמורת קפדנית, בהגירות מלאות, בהרשאות מצומצמות ובעיצוב ממשל שאי אפשר להשתלט עליו בזול.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "פרצת FOGO: 400 מיליון טוקנים נגנבו — בעוד הבלוקצ'יין המשיך לפעול"?
ב 29 באוגוסט 2026 הועברו כ 400 מיליון טוקני FOGO — 4% מההיצע הראשוני ויותר מ 10% מההיצע במחזור — מארנק של קרן Fogo.
What are the key points to validate first?
ב 29 באוגוסט 2026 הועברו כ 400 מיליון טוקני FOGO — 4% מההיצע הראשוני ויותר מ 10% מההיצע במחזור — מארנק של קרן Fogo. הבלוקצ'יין של Fogo נותר פעיל; לפי הדיווחים, מדובר בפריצה לארנק בעל הרשאות, ולא בכשל במנגנון הקונצנזוס או ברשת עצמה.
What should I do next in practice?
בפרצת Avici/Rain נפגע חוזה Solana ישן ששימש ליתרות כרטיסים: 1,685 משתמשים הושפעו, בסכום מאומת של 500,859.22 דולר, והחברות התחייבו להחזרים מלאים.