AnswersPublished27 sources
FOGO-exploit: 400 miljoen tokens gestolen terwijl blockchain bleef draaien
Een onbekende aanvaller verplaatste op 29 augustus 2026 ongeveer 400 miljoen FOGO tokens: 4% van de oorspronkelijke voorraad en meer dan 10% van de gemelde circulerende voorraad. De FOGO blockchain bleef operationeel; de beschikbare informatie wijst op een inbreuk op een bevoegde Foundation wallet, niet op een probl...
Gepubliceerd doorBewerkt met GPT-5.6 LunaAfbeeldingen gegenereerd met GPT Image 1.5
Research answer
Key takeaways
- Een onbekende aanvaller verplaatste op 29 augustus 2026 ongeveer 400 miljoen FOGO tokens: 4% van de oorspronkelijke voorraad en meer dan 10% van de gemelde circulerende voorraad.
- De FOGO blockchain bleef operationeel; de beschikbare informatie wijst op een inbreuk op een bevoegde Foundation wallet, niet op een probleem met de consensuslaag.
- Bij het afzonderlijke Avici/Rain incident werd circa 500.859 dollar aan kaarttegoeden van 1.685 gebruikers getroffen door een kwetsbaarheid in een verouderd Solana contract.
- De incidenten onderstrepen dat DeFi beveiliging niet alleen draait om code, maar ook om walletbeheer, upgrades, machtigingen en governance.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Op 29 augustus 2026 werden ongeveer 400 miljoen FOGO-tokens vanuit een wallet van de Fogo Foundation naar een kwaadaardig adres verplaatst. Dat komt overeen met 4% van de oorspronkelijke tokenvoorraad en meer dan 10% van de gemelde circulerende voorraad. De Fogo-blockchain zelf bleef volgens de Foundation normaal functioneren. 4
12
De precieze manier waarop de aanvaller toegang kreeg tot de Foundation-wallet is nog niet openbaar vastgesteld. Het kan bijvoorbeeld om een gestolen sleutel, een operationele beveiligingsfout, social engineering of een andere route zijn gegaan. Geen van die scenario’s is op dit moment bevestigd.
Wat gebeurde er met FOGO?
De aanval trof een Foundation-wallet met een grote tokenallocatie. De Foundation zei grote cryptobeurzen te hebben geïnformeerd en samen te werken met opsporingsdiensten en blockchain-forensische bedrijven. Die partijen proberen de tokens te traceren en waar mogelijk stortingen, opnames en verdere uitcashpogingen te blokkeren. Ook wordt naar herstel van de fondsen gezocht. 4
12
Dat onderscheid is belangrijk. De beschikbare berichtgeving beschrijft een inbreuk op de bewaring van tokens door de Foundation, niet een aanval op het consensusmechanisme of een technische uitval van het Fogo-netwerk. Fogo stelde dat de blockchain normaal bleef draaien. 12
15
De prijs van FOGO daalde na de transfer volgens berichtgeving met ongeveer 20%. De exacte daling verschilde per beurs en meetmoment. 4
Waarom de Avici/Rain-aanval anders was
Het incident rond Avici betrof een kwetsbare, verouderde versie van Rain’s Solana-kaartcontract. Volgens de beschikbare informatie gebruikte een aanvaller samengestelde handtekeningbundels om ongeautoriseerde rechten als collateral administrator te verkrijgen en vervolgens tegoeden op te nemen. Het contract werd gebruikt door Avici en een klein aantal andere programma’s. 10
Avici zei dat alleen het afzonderlijke Solana-contract voor kaarttegoeden na een opwaardering was getroffen. De zelf beheerde Solana- en EVM-wallets van gebruikers stonden daarvan los en zouden niet zijn geraakt. Een latere reconciliatie kwam uit op 500.859,22 dollar verdeeld over 1.685 gebruikers. Rain en Avici meldden dat de relevante contracten waren geüpgraded en dat geen nieuwe ongeautoriseerde activiteit was vastgesteld. Beide bedrijven beloofden de getroffen gebruikers volledig te vergoeden. 3
5
8
10
Los daarvan volgden blockchain-monitoren een geldstroom waarbij 10.000 SOL werd omgezet in ongeveer 1,02 miljoen dollar aan USDC. De middelen werden vervolgens via een cross-chainbrug omgezet in ongeveer 418 ETH en naar Tornado Cash geleid. Die schatting van de transactiestroom is niet automatisch hetzelfde als het definitief vastgestelde verlies aan Avici-kaarttegoeden: beide cijfers meten verschillende onderdelen van het incident. 2
6
14
46
Avici zou ook een melding hebben ingediend bij het Internet Crime Complaint Center van de FBI. De openbare informatie die hier beschikbaar is, bevat echter onvoldoende primaire details om de inhoud van die melding onafhankelijk te verifiëren. 48
De kern: walletprobleem tegenover codeprobleem
De twee incidenten vallen grofweg in verschillende categorieën:
- FOGO: een aanvaller kreeg controle over een bevoegde Foundation-wallet en verplaatste een grote tokenvoorraad. De blockchain bleef online.
- Avici/Rain: een aanvaller maakte misbruik van zwakke autorisatie- en handtekeningvalidatie in een ouder smart contract dat kaarttegoeden beheerde.
Geen van beide gebeurtenissen bewijst dat een volledige blockchain automatisch faalde. Ze laten vooral zien dat de feitelijke aanvalsvector vaak ligt in applicaties, wallets, smart contracts en operationele controles die boven op een blockchain zijn gebouwd.
Term Labs: governance als ‘administratieve sleutel’
Het incident bij Term Labs op 23 augustus laat zien dat bevoorrechte toegang niet per se uit een private key of contractbeheerder hoeft te komen. Volgens berichtgeving gaf een aanvaller ongeveer 951 dollar uit om voldoende governance-macht te verwerven. Daarmee werden kwaadaardige voorstellen aangenomen en werd ongeveer 8,5 miljoen dollar uit strategievaults gehaald. De buit bestond onder meer uit circa 2.843 ETH en 1,68 miljoen USDC. 1
11
Governance-stemrecht kan daardoor zelf een beveiligingsgrens worden. Als een protocol met relatief weinig stemmers toestaat dat een goedkoop gekochte meerderheid direct bevoegdheden wijzigt of vaults beheert, functioneert het governance-systeem in de praktijk als een beheerderssleutel.
Vier lessen voor DeFi-beveiliging
1. Bescherm toegangsrechten net zo streng als code
Een treasury-wallet, contractbeheerder, governance-token of migratiebevoegdheid kan assets beheersen zonder dat er iets misgaat met de consensuslaag van de blockchain. Zulke rechten moeten zo beperkt mogelijk blijven, waar praktisch over meerdere partijen worden verdeeld en met sterke ondertekeningscontroles worden beveiligd. Ongebruikelijke transfers en wijzigingen van machtigingen moeten bovendien direct worden gemonitord.
2. Een upgrade is niet genoeg als oude contracten actief blijven
De Avici/Rain-zaak laat zien welk risico ontstaat wanneer een verouderde contractversie nog bij sommige programma’s in gebruik is. Een veilige migratie vereist een volledige inventarisatie van deployments, een duidelijke einddatum, het uitschakelen van oude beheerdersrechten waar mogelijk en monitoring van aanroepen naar afgeschreven contracten. 3
10
3. Audits vervangen geen operationele beveiliging
Een reguliere code-audit beschermt niet automatisch tegen een gestolen treasury-sleutel, een slecht beheerde upgrade, een fout in het handtekeningdomein of governance waarvan de stemmacht goedkoop kan worden opgekocht. Beveiligingsonderzoek moet daarom ook autorisatiepaden, handtekeningvalidatie, upgrade- en migratielogica, custodyprocedures en de economische prikkels van governance omvatten.
4. Ook de frequentie van incidenten is een risico
De bredere omgeving verslechtert eveneens. Volgens door The Defiant gerapporteerde DefiLlama-data waren er in het tweede kwartaal van 2026 ongeveer 70 DeFi-exploits en werd circa 746 miljoen dollar gestolen. Het aantal incidenten was daarmee ongeveer twee keer zo hoog als het vorige kwartaalrecord. 20
De exacte aantallen verschillen per tracker en telmethode; sommige overzichten komen voor hetzelfde kwartaal op een hoger aantal incidenten uit. 19
25 De richting is echter duidelijk: gebruikers en ontwikkelaars krijgen te maken met terugkerende problemen rond sleutels, machtigingen, bridges, governance en smart contracts.
Wat getroffen gebruikers kunnen doen
Gebruik alleen officiële incidentkanalen. Klik niet op links uit reacties op sociale media, privéberichten of zogenoemde noodformulieren voor herstel. Na een exploit ontstaan vaak phishing- en recovery scams.
Verplaats alleen geld bij een geloofwaardige blootstelling. Als een private key, wallet of relevante contractmachtiging mogelijk is gecompromitteerd, verplaats assets dan naar een nieuw aangemaakte wallet, bij voorkeur met hardwarematige ondertekening. Controleer het bestemmingsadres onafhankelijk. Verplaats geen fondsen uitsluitend vanwege een onbevestigd gerucht.
Controleer en trek onnodige machtigingen in. Zoek naar onbekende token approvals, gedelegeerde rechten en onbeperkte allowances die zijn verbonden aan getroffen of verouderde applicaties. Controleer eerst de blockchain en het contractadres: ook valse websites voor het intrekken van approvals kunnen geld stelen.
Avici-gebruikers moeten kaarttegoeden onderscheiden van zelfbeheer-wallets. Volgens de beschikbare informatie was het afzonderlijke kaarttegoedencontract getroffen. Volg alleen geverifieerde instructies over compensatie en deel nooit een seed phrase of private key.
3
14
Bewaar bewijsmateriaal. Noteer walletadressen, transactiehashes, screenshots, saldi en tijdstippen. Die gegevens kunnen helpen bij verzoeken aan beurzen, compensatieclaims en meldingen bij opsporingsdiensten.
Beschouw compensatie als niet-afgerond totdat het geld is ontvangen. Een belofte tot terugbetaling is niet hetzelfde als teruggekregen fondsen. Betaal nooit vooraf aan iemand die beweert gestolen crypto te kunnen terughalen.
De belangrijkste les uit FOGO is dat een blockchain operationeel kan blijven terwijl een bevoegde wallet toch een verwoestende inbreuk ondergaat. Avici/Rain voegt daar een tweede waarschuwing aan toe: zelfs nadat een kwetsbaar contract is gevonden en geüpgraded, kunnen oude deployments en autorisatiepaden gebruikers blootgesteld houden. De veiligheid van DeFi hangt daarom niet alleen af van onveranderlijke code, maar ook van zorgvuldig custodybeheer, volledige migraties, beperkte machtigingen en governance die niet goedkoop kan worden gekaapt.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "FOGO-exploit: 400 miljoen tokens gestolen terwijl blockchain bleef draaien"?
Een onbekende aanvaller verplaatste op 29 augustus 2026 ongeveer 400 miljoen FOGO tokens: 4% van de oorspronkelijke voorraad en meer dan 10% van de gemelde circulerende voorraad.
What are the key points to validate first?
Een onbekende aanvaller verplaatste op 29 augustus 2026 ongeveer 400 miljoen FOGO tokens: 4% van de oorspronkelijke voorraad en meer dan 10% van de gemelde circulerende voorraad. De FOGO blockchain bleef operationeel; de beschikbare informatie wijst op een inbreuk op een bevoegde Foundation wallet, niet op een probleem met de consensuslaag.
What should I do next in practice?
Bij het afzonderlijke Avici/Rain incident werd circa 500.859 dollar aan kaarttegoeden van 1.685 gebruikers getroffen door een kwetsbaarheid in een verouderd Solana contract.