JawabanDipublikasikan27 sumber
400 Juta Token FOGO Dicuri, tetapi Blockchain Tetap Beroperasi
Sekitar 400 juta FOGO—setara 4% dari pasokan awal—dipindahkan dari dompet Fogo Foundation pada 29 Agustus 2026, sementara jaringan Fogo tetap beroperasi. Insiden FOGO merupakan kompromi dompet berprivilege, bukan bukti bahwa mekanisme konsensus atau blockchain dasarnya gagal.
Diterbitkan olehDiedit dengan GPT-5.6 LunaGambar dibuat dengan GPT Image 1.5
Jawaban penelitian
Poin-poin penting
- Sekitar 400 juta FOGO—setara 4% dari pasokan awal—dipindahkan dari dompet Fogo Foundation pada 29 Agustus 2026, sementara jaringan Fogo tetap beroperasi.
- Insiden FOGO merupakan kompromi dompet berprivilege, bukan bukti bahwa mekanisme konsensus atau blockchain dasarnya gagal.
- Kasus FOGO, eksploit Avici/Rain, serangan tata kelola Term Labs, dan sekitar 70 eksploit DeFi pada kuartal II 2026 menunjukkan pentingnya pengamanan kunci, izin kontrak, proses migrasi, dan tata kelola.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Insiden FOGO pada 29 Agustus 2026 dan eksploit Avici/Rain pada 28 Agustus merupakan dua jenis kegagalan yang berbeda. Namun, keduanya memperlihatkan kelemahan yang sama: akses berprivilege dapat mengubah celah keamanan yang sempit menjadi kehilangan dana dalam waktu singkat.
Dalam kasus FOGO, penyerang tidak dikenal memindahkan sekitar 400 juta token FOGO—setara 4% dari pasokan awal token dan lebih dari 10% dari pasokan yang dilaporkan beredar—ke alamat berbahaya. Blockchain Fogo sendiri tetap beroperasi. Laporan publik belum menjelaskan bagaimana penyerang pertama kali memperoleh akses ke dompet Foundation. 4
12
Apa yang terjadi pada FOGO?
Serangan tersebut berdampak pada dompet Fogo Foundation yang menyimpan alokasi token dalam jumlah besar. Foundation mengatakan telah memberi tahu sejumlah bursa kripto besar dan berkoordinasi dengan aparat penegak hukum serta perusahaan forensik blockchain untuk melacak dana, membatasi setoran atau penarikan bila memungkinkan, dan mengupayakan pemulihan aset. 4
12
Perbedaan ini penting. Informasi yang tersedia menggambarkan kompromi kustodi dompet Foundation, bukan serangan terhadap mekanisme konsensus Fogo atau kegagalan jaringan dasarnya. Fogo menyatakan blockchain tetap berjalan normal. 12
15
Harga FOGO dilaporkan turun sekitar 20% setelah transfer tersebut, meski besarnya penurunan berbeda-beda tergantung bursa dan waktu pengukuran. 4
Pertanyaan forensik terpenting masih belum terjawab: apakah dompet itu diretas melalui kunci yang dicuri, kegagalan prosedur keamanan, rekayasa sosial, atau metode lain. Karena itu, metode serangan tertentu belum dapat disebut sebagai fakta yang terkonfirmasi.
Mengapa eksploit Avici/Rain berbeda?
Insiden Avici melibatkan versi lama yang rentan dari kontrak kartu Solana milik Rain. Rain mengidentifikasi masalah setelah penyerang menggunakan rangkaian tanda tangan yang telah direkayasa untuk memperoleh hak administrator kolateral tanpa izin, lalu menarik dana. Kontrak terdampak digunakan oleh Avici dan sejumlah kecil program lain. 10
Avici mengatakan insiden tersebut hanya berdampak pada kontrak Solana terpisah yang menyimpan saldo kartu setelah pengguna melakukan top-up—bukan dompet Solana atau EVM milik pengguna yang berada dalam kustodi mandiri. Rekonsiliasi yang dilaporkan menunjukkan saldo terdampak sebesar $500.859,22 milik 1.685 pengguna. Rain dan Avici menyatakan kontrak terkait telah diperbarui dan belum menemukan aktivitas tanpa izin lanjutan. Kedua perusahaan juga menjanjikan penggantian dana penuh. 3
5
8
10
Pemantauan on-chain secara terpisah melacak 10.000 SOL yang dikonversi menjadi sekitar $1,02 juta dalam USDC, dijembatani menjadi sekitar 418 ETH, lalu dialirkan melalui Tornado Cash. Estimasi aliran transaksi tersebut tidak boleh disamakan begitu saja dengan angka saldo kartu Avici yang telah dikonfirmasi. Estimasi awal on-chain dan rekonsiliasi saldo pengguna oleh perusahaan mengukur aspek insiden yang berbeda. 2
6
14
46
Avici juga dilaporkan telah mengajukan pengaduan ke Internet Crime Complaint Center milik FBI. Namun, materi publik yang tersedia belum cukup untuk memverifikasi isi pengaduan tersebut secara independen. 48
Perbedaan utama: kegagalan kustodi versus kegagalan kode
Kedua insiden itu dapat dibedakan menjadi dua kategori utama:
- FOGO: penyerang memperoleh kendali atas dompet Foundation yang memiliki hak istimewa, kemudian mentransfer alokasi token dalam jumlah besar. Jaringan blockchain tetap online.
- Avici/Rain: penyerang mengeksploitasi kelemahan otorisasi dan validasi tanda tangan pada kontrak pintar versi lama yang mengendalikan saldo kartu pengguna.
Tidak satu pun dari insiden tersebut membuktikan bahwa seluruh blockchain gagal secara otomatis. Sebaliknya, keduanya menunjukkan bahwa aplikasi, dompet, kontrak, dan kontrol operasional yang terhubung ke blockchain dapat menjadi permukaan serangan yang sebenarnya.
Pelajaran dari serangan Term Labs
Insiden Term Labs pada 23 Agustus menunjukkan bahwa akses berprivilege tidak selalu berasal dari kunci privat atau administrator kontrak. Dalam kasus itu, laporan menyebut penyerang mengeluarkan sekitar $951 untuk memperoleh kekuatan voting yang cukup besar, meloloskan proposal berbahaya, lalu menguras sekitar $8,5 juta dari strategy vault. Aset yang dicuri mencakup sekitar 2.843 ETH dan 1,68 juta USDC. 1
11
Artinya, kekuatan voting dalam tata kelola juga merupakan batas keamanan. Jika sebuah protokol memungkinkan mayoritas diperoleh dengan biaya murah untuk mengubah izin atau langsung mengendalikan vault, sistem tata kelola tersebut pada praktiknya dapat berfungsi seperti kunci administratif.
Empat pelajaran keamanan dari rangkaian insiden ini
1. Akses berprivilege harus diawasi seperti kode aplikasi
Dompet treasury, administrator kontrak, token tata kelola, atau otoritas migrasi dapat mengendalikan aset tanpa adanya kegagalan pada lapisan konsensus blockchain. Hak-hak tersebut perlu dibatasi, dipisahkan di antara beberapa pihak bila memungkinkan, dilindungi dengan kontrol penandatanganan yang kuat, dan dipantau untuk mendeteksi transfer atau perubahan izin yang tidak biasa.
2. Pembaruan belum selesai jika deployment lama masih dapat digunakan
Kasus Rain menunjukkan risiko ketika versi kontrak lama tetap aktif pada sebagian program. Migrasi yang aman membutuhkan inventaris lengkap semua deployment, tenggat migrasi yang jelas, penonaktifan otoritas lama jika memungkinkan, serta pemantauan terhadap pemanggilan kontrak yang sudah tidak digunakan. 3
10
3. Audit tidak dapat menggantikan keamanan operasional
Audit konvensional belum tentu melindungi protokol dari kunci treasury yang bocor, upgrade yang dikelola dengan buruk, kesalahan domain tanda tangan, atau sistem tata kelola yang kekuatan voting-nya dapat dibeli dengan murah. Tinjauan keamanan perlu mencakup jalur otorisasi, validasi tanda tangan, logika upgrade dan migrasi, prosedur kustodi, serta ekonomi tata kelola—bukan hanya kode kontrak terbaru.
4. Frekuensi insiden juga merupakan bagian dari risiko
Lingkungan DeFi yang lebih luas juga memburuk. Data DefiLlama yang dilaporkan The Defiant mencatat sekitar 70 eksploit DeFi dan sekitar $746 juta dana yang dicuri pada kuartal II 2026—kira-kira dua kali rekor jumlah insiden kuartalan sebelumnya. 20
Angka dapat berbeda antara pelacak keamanan dan metode pelaporan. Namun, arahnya jelas: pengguna dan pengembang menghadapi kegagalan berulang yang melibatkan kunci, izin, bridge, tata kelola, dan kontrak pintar. 19
25
Apa yang sebaiknya dilakukan pengguna terdampak?
Gunakan hanya kanal insiden resmi. Hindari tautan dari balasan media sosial, pesan langsung, atau formulir “pemulihan” darurat. Eksploit publik sering diikuti penipuan phishing dan penipuan pemulihan dana.
Pindahkan dana hanya jika ada paparan yang kredibel. Jika kunci privat, dompet, atau izin kontrak terkait mungkin telah dikompromikan, pindahkan aset ke dompet baru—idealnya menggunakan penandatanganan berbasis perangkat keras—setelah memverifikasi alamat tujuan melalui kanal independen. Jangan memindahkan dana hanya karena rumor yang belum terverifikasi.
Tinjau dan cabut izin yang tidak diperlukan. Periksa approval token, otoritas delegasi, dan allowance tanpa batas yang tidak dikenal atau terhubung dengan aplikasi terdampak maupun aplikasi lama. Pastikan jaringan dan alamat kontrak benar sebelum menggunakan alat pencabut izin, karena situs “approval revoker” palsu juga dapat mencuri dana.
Pengguna Avici perlu membedakan saldo kartu dari dompet kustodi mandiri. Komponen yang dilaporkan terdampak adalah kontrak saldo kartu terpisah. Ikuti instruksi penggantian dana dari kanal resmi dan jangan pernah memberikan seed phrase atau kunci privat.
3
14
Simpan bukti transaksi. Catat alamat dompet, hash transaksi, tangkapan layar, saldo, dan waktu kejadian. Data ini dapat membantu proses pembekuan dana di bursa, pengajuan penggantian, dan laporan kepada aparat.
Anggap penggantian dana masih bersifat tertunda sampai benar-benar diterima. Janji refund bukan berarti dana sudah pulih. Jangan membayar biaya di muka kepada siapa pun yang mengaku dapat mengembalikan aset curian.
Pelajaran langsung dari FOGO adalah bahwa blockchain dapat tetap beroperasi ketika dompet berprivilege mengalami kompromi besar. Kasus Avici/Rain menambahkan peringatan lain: meski kontrak rentan telah ditemukan dan diperbarui, deployment lama serta jalur otorisasi yang masih terbuka dapat terus membahayakan pengguna. Keamanan DeFi karena itu tidak hanya bergantung pada kode yang sulit diubah, tetapi juga pada kustodi yang disiplin, migrasi menyeluruh, izin yang terbatas, dan desain tata kelola yang tidak mudah direbut dengan biaya murah.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "400 Juta Token FOGO Dicuri, tetapi Blockchain Tetap Beroperasi"?
Sekitar 400 juta FOGO—setara 4% dari pasokan awal—dipindahkan dari dompet Fogo Foundation pada 29 Agustus 2026, sementara jaringan Fogo tetap beroperasi.
Apa poin penting yang harus divalidasi terlebih dahulu?
Sekitar 400 juta FOGO—setara 4% dari pasokan awal—dipindahkan dari dompet Fogo Foundation pada 29 Agustus 2026, sementara jaringan Fogo tetap beroperasi. Insiden FOGO merupakan kompromi dompet berprivilege, bukan bukti bahwa mekanisme konsensus atau blockchain dasarnya gagal.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Kasus FOGO, eksploit Avici/Rain, serangan tata kelola Term Labs, dan sekitar 70 eksploit DeFi pada kuartal II 2026 menunjukkan pentingnya pengamanan kunci, izin kontrak, proses migrasi, dan tata kelola.