AnswersPublished27 sources
FOGO, sottratti 400 milioni di token: la blockchain resta operativa
Il 29 agosto 2026 sono stati trasferiti circa 400 milioni di FOGO, pari al 4% dell’offerta iniziale e a oltre il 10% dell’offerta circolante riportata, da un wallet della Fogo Foundation. L’incidente FOGO è descritto come una compromissione di un wallet con privilegi, non come un guasto al consenso o alla blockchain...
Pubblicato daModificato con GPT-5.6 LunaImmagini generate con GPT Image 1.5
Research answer
Key takeaways
- Il 29 agosto 2026 sono stati trasferiti circa 400 milioni di FOGO, pari al 4% dell’offerta iniziale e a oltre il 10% dell’offerta circolante riportata, da un wallet della Fogo Foundation.
- L’incidente FOGO è descritto come una compromissione di un wallet con privilegi, non come un guasto al consenso o alla blockchain sottostante, che ha continuato a funzionare.
- Il caso Avici/Rain ha invece coinvolto un vecchio smart contract Solana: 1.685 utenti risultano interessati per un saldo complessivo di 500.859,22 dollari, con rimborsi promessi.
- Gli episodi FOGO, Avici/Rain e Term Labs mostrano perché la sicurezza DeFi dipenda anche da custodia, migrazioni, autorizzazioni e governance, non soltanto dal codice della blockchain.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Il caso FOGO è un promemoria scomodo per il settore crypto: una blockchain può continuare a produrre blocchi e a funzionare normalmente mentre un wallet privilegiato perde il controllo di una quantità enorme di token.
Il 29 agosto 2026 un aggressore sconosciuto ha trasferito circa 400 milioni di FOGO da un wallet della Fogo Foundation a un indirizzo malevolo. La somma equivale al 4% dell’offerta iniziale del token e a oltre il 10% dell’offerta circolante riportata. Le informazioni pubbliche disponibili, però, non chiariscono ancora come sia stato ottenuto l’accesso iniziale al wallet. 4
12
Che cosa è successo a FOGO
L’attacco ha colpito un wallet della Fogo Foundation che custodiva una grande allocazione di token. La Foundation ha dichiarato di aver avvisato i principali exchange e di collaborare con le autorità e con società specializzate in analisi forense della blockchain. L’obiettivo è tracciare i fondi, limitare depositi, prelievi e liquidazioni dove possibile e tentare di recuperarli. 4
12
La distinzione è fondamentale: le informazioni disponibili descrivono una compromissione della custodia della Foundation, non un attacco al consenso o all’infrastruttura di base di Fogo. Secondo la comunicazione del progetto, la blockchain ha continuato a operare normalmente. 12
15
Il prezzo di FOGO è reportedly sceso di circa il 20% dopo il trasferimento, anche se l’entità precisa del calo varia in base all’exchange e all’orario di rilevazione. 4
Restano invece da accertare gli aspetti forensi più importanti: non è noto se l’accesso sia stato ottenuto tramite una chiave sottratta, una falla nelle procedure operative, ingegneria sociale o un altro metodo. Per questo non è corretto presentare una specifica tecnica d’attacco come già confermata.
Il caso Avici/Rain è diverso
L’incidente Avici/Rain, emerso tra il 28 e il 29 agosto, riguarda un’altra categoria di problema: una versione obsoleta e vulnerabile del contratto Solana utilizzato da Rain per le carte crypto di Avici e di alcuni altri programmi. Secondo le ricostruzioni disponibili, l’aggressore ha usato pacchetti di firme appositamente costruiti per ottenere privilegi non autorizzati di amministratore delle garanzie e poi ritirare i fondi. 10
Avici ha precisato che il contratto colpito era separato dai wallet Solana ed EVM in self-custody degli utenti: l’area interessata conteneva i saldi delle carte dopo le ricariche. La riconciliazione comunicata dall’azienda indica 500.859,22 dollari distribuiti tra 1.685 utenti. Rain e Avici hanno dichiarato di aver aggiornato i contratti interessati e di non aver rilevato ulteriori attività non autorizzate; entrambe le società hanno promesso il rimborso completo. 3
5
8
10
Il monitoraggio on-chain ha seguito separatamente 10.000 SOL convertiti in circa 1,02 milioni di dollari in USDC, trasferiti tramite bridge in circa 418 ETH e poi instradati attraverso Tornado Cash. Queste stime del flusso delle transazioni non devono essere confuse con la cifra confermata dei saldi delle carte Avici: le prime analisi on-chain e la successiva riconciliazione aziendale misurano aspetti diversi dell’incidente. 2
6
14
46
Avici avrebbe inoltre presentato una denuncia all’Internet Crime Complaint Center dell’FBI, il centro statunitense per le segnalazioni di crimini informatici. Il materiale pubblico disponibile non offre tuttavia dettagli sufficienti per verificare autonomamente il contenuto della denuncia. 48
La differenza chiave: custodia contro codice
I due incidenti possono essere riassunti così:
- FOGO: un aggressore ha ottenuto il controllo di un wallet privilegiato della Foundation e ha trasferito una grande allocazione di token. La blockchain è rimasta online.
- Avici/Rain: un aggressore ha sfruttato debolezze nell’autorizzazione e nella validazione delle firme di un vecchio smart contract che gestiva i saldi delle carte degli utenti.
Nessuno dei due episodi dimostra che un’intera blockchain abbia smesso di funzionare. Entrambi mostrano piuttosto che wallet, applicazioni, contratti e procedure operative collegate a una blockchain possono diventare il vero perimetro d’attacco.
Il precedente Term Labs: anche la governance può diventare una chiave amministrativa
L’incidente Term Labs del 23 agosto amplia ulteriormente il quadro. In quel caso, secondo le ricostruzioni pubbliche, un aggressore ha speso circa 951 dollari per acquistare abbastanza potere di voto da approvare proposte malevole e sottrarre circa 8,5 milioni di dollari dagli strategy vault del protocollo. I fondi includevano circa 2.843 ETH e 1,68 milioni di USDC. 1
11
Il punto non è soltanto quanto fosse sicuro il codice dei vault. Se una maggioranza può essere acquistata a basso costo e usata immediatamente per modificare permessi o controllare fondi, il sistema di governance funziona di fatto come una chiave amministrativa.
Quattro lezioni per la sicurezza DeFi
1. I privilegi vanno protetti quanto il codice
Un wallet di tesoreria, un amministratore di contratto, un token di governance o un’autorità di migrazione possono controllare asset senza che si verifichi alcun problema nel livello di consenso della blockchain.
Questi privilegi dovrebbero essere ridotti al minimo, distribuiti tra più soggetti quando possibile, protetti con procedure di firma robuste e monitorati per individuare trasferimenti insoliti o cambiamenti improvvisi nelle autorizzazioni.
2. Un aggiornamento non basta se il vecchio contratto resta utilizzabile
Il caso Rain evidenzia il rischio di lasciare attiva una versione obsoleta presso alcuni programmi. Una migrazione sicura richiede un inventario completo delle implementazioni, una scadenza obbligatoria, la disattivazione delle vecchie autorità quando possibile e sistemi capaci di rilevare chiamate ai contratti ormai deprecati. 3
10
3. Gli audit non sostituiscono la sicurezza operativa
Un audit tradizionale può non proteggere da una chiave di tesoreria compromessa, da un aggiornamento gestito male, da un errore nel dominio delle firme o da una governance il cui potere di voto sia facilmente acquistabile.
Le revisioni dovrebbero quindi coprire i percorsi di autorizzazione, la validazione delle firme, la logica di upgrade e migrazione, le procedure di custodia e gli incentivi economici della governance, non soltanto il codice più recente.
4. Anche la frequenza degli incidenti è un rischio
Il contesto generale sta peggiorando. I dati di DefiLlama riportati da The Defiant indicano circa 70 exploit DeFi e circa 746 milioni di dollari sottratti nel secondo trimestre del 2026, quasi il doppio del precedente record trimestrale per numero di incidenti. 20
I numeri cambiano a seconda dei tracker e dei criteri di classificazione: alcune rilevazioni contano più incidenti per lo stesso periodo. La tendenza, però, è chiara: utenti e sviluppatori affrontano fallimenti ripetuti che coinvolgono chiavi, permessi, bridge, governance e smart contract. 19
25
Cosa dovrebbero fare gli utenti coinvolti
Usare solo i canali ufficiali. Evitate link ricevuti nelle risposte sui social, tramite messaggi privati o attraverso presunti moduli di “recupero urgente”. Dopo un exploit aumentano spesso anche phishing e truffe che promettono di recuperare i fondi.
Spostare i fondi solo in presenza di un’esposizione credibile. Se una chiave privata, un wallet o un’autorizzazione di contratto potrebbe essere compromessa, trasferite gli asset a un wallet appena creato, preferibilmente con firma protetta da hardware, verificando la destinazione attraverso un canale indipendente. Non spostate i fondi soltanto sulla base di una voce non verificata.
Controllare e revocare i permessi non necessari. Verificate token approval sconosciuti, deleghe e autorizzazioni illimitate collegate ad applicazioni coinvolte o obsolete. Prima di usare uno strumento di revoca, controllate rete e indirizzo del contratto: anche i falsi siti per “revocare approvazioni” possono sottrarre fondi.
Gli utenti Avici devono distinguere tra saldo della carta e wallet in self-custody. L’area indicata come colpita è il contratto separato dei saldi delle carte. Seguite esclusivamente le istruzioni ufficiali per il rimborso e non comunicate mai seed phrase o chiavi private.
3
14
Conservare le prove. Salvate indirizzi dei wallet, hash delle transazioni, schermate, saldi e orari. Questi dati possono essere utili per richieste di congelamento agli exchange, domande di rimborso e segnalazioni alle autorità.
Considerare il rimborso come ancora pendente finché non viene ricevuto. Una promessa di restituzione non equivale a fondi recuperati. Non pagate commissioni anticipate a chi sostiene di poter recuperare asset rubati.
La lezione immediata di FOGO è che una blockchain può restare operativa mentre un wallet privilegiato subisce una compromissione devastante. Il caso Avici/Rain aggiunge un secondo avvertimento: anche dopo l’identificazione e l’aggiornamento di un contratto vulnerabile, vecchie implementazioni e percorsi di autorizzazione possono lasciare gli utenti esposti.
La sicurezza DeFi, quindi, non dipende soltanto dall’immutabilità del codice. Richiede custodia disciplinata, migrazioni complete, permessi limitati e sistemi di governance che non possano essere conquistati a basso costo.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "FOGO, sottratti 400 milioni di token: la blockchain resta operativa"?
Il 29 agosto 2026 sono stati trasferiti circa 400 milioni di FOGO, pari al 4% dell’offerta iniziale e a oltre il 10% dell’offerta circolante riportata, da un wallet della Fogo Foundation.
What are the key points to validate first?
Il 29 agosto 2026 sono stati trasferiti circa 400 milioni di FOGO, pari al 4% dell’offerta iniziale e a oltre il 10% dell’offerta circolante riportata, da un wallet della Fogo Foundation. L’incidente FOGO è descritto come una compromissione di un wallet con privilegi, non come un guasto al consenso o alla blockchain sottostante, che ha continuato a funzionare.
What should I do next in practice?
Il caso Avici/Rain ha invece coinvolto un vecchio smart contract Solana: 1.685 utenti risultano interessati per un saldo complessivo di 500.859,22 dollari, con rimborsi promessi.