29 sierpnia 2026 r. z przejętego portfela Fogo Foundation przeniesiono około 400 mln tokenów FOGO — 4 proc. Incydent FOGO dotyczył uprzywilejowanego portfela fundacji, a nie mechanizmu konsensusu ani działania bazowego blockchaina — sieć pozostała operacyjna.
Opublikowane przezEdytowane za pomocą GPT-5.6 LunaObrazy wygenerowane za pomocą GPT Image 1.5
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
29 sierpnia 2026 r. nieznany napastnik wyprowadził około 400 mln tokenów FOGO z portfela należącego do Fogo Foundation. To równowartość 4 proc. początkowej podaży tokena i ponad 10 proc. jego deklarowanej podaży w obiegu. Najważniejsze zastrzeżenie: publiczne informacje nie wyjaśniają, w jaki sposób napastnik uzyskał dostęp do portfela. 4
12
Sam blockchain Fogo nie został jednak wyłączony ani przejęty. Fundacja przekazała, że sieć działała normalnie, a problem dotyczył jej portfela przechowującego dużą alokację tokenów — nie konsensusu ani podstawowej infrastruktury łańcucha. 12
15
Fogo Foundation poinformowała główne giełdy kryptowalutowe o incydencie i zadeklarowała współpracę z organami ścigania oraz firmami zajmującymi się analizą blockchainów. Celem jest śledzenie przepływu tokenów, ograniczenie wpłat, wypłat i prób spieniężenia środków, a także ich odzyskanie. 4
12
Cena FOGO spadła po transferze o około 20 proc., choć dokładna skala przeceny zależała od giełdy i momentu pomiaru. 4
Nie wiadomo natomiast, czy źródłem włamania był skradziony klucz, błąd w procedurach bezpieczeństwa, inżynieria społeczna czy inna metoda. Dlatego żadnego konkretnego sposobu ataku nie należy jeszcze przedstawiać jako potwierdzonego.
Incydent Avici/Rain z 28 sierpnia miał odmienny charakter. Dotyczył starszej, podatnej wersji kontraktu kartowego Rain działającego w sieci Solana i używanego przez Avici oraz kilka innych programów. Według dostępnych informacji napastnik wykorzystał specjalnie przygotowane pakiety podpisów, aby uzyskać nieautoryzowane uprawnienia administratora zabezpieczeń, a następnie wypłacić środki. 10
Avici podkreśliło, że atak nie dotyczył portfeli Solana ani portfeli EVM użytkowników, które znajdowały się poza kontraktem przechowującym salda kart po doładowaniu. Późniejsze rozliczenie wskazało na 500 859,22 dol. utraconych przez 1685 użytkowników. Rain i Avici poinformowały o aktualizacji odpowiednich kontraktów oraz zapowiedziały pełny zwrot środków. 3
5
8
10
Niezależny monitoring transakcji śledził natomiast 10 tys. SOL zamienionych na około 1,02 mln dol. w USDC. Następnie środki zostały przeniesione przez most międzyłańcuchowy do około 418 ETH i skierowane przez Tornado Cash. Tych szacunków nie należy utożsamiać z potwierdzoną przez Avici kwotą dotyczącą sald kart: wczesne dane on-chain i późniejsze rozliczenie firmy mierzyły różne elementy incydentu. 2
6
14
46
Avici miało również zgłosić sprawę do Internet Crime Complaint Center, centrum przyjmującego zgłoszenia internetowych przestępstw dla FBI. Dostępne materiały nie zawierają jednak wystarczających informacji ze źródła pierwotnego, by niezależnie zweryfikować treść tego zgłoszenia. 48
Oba zdarzenia można sprowadzić do dwóch różnych klas awarii:
Żaden z tych przypadków nie dowodzi automatycznej awarii całego blockchaina. Pokazują raczej, że rzeczywistym obszarem ataku mogą stać się aplikacje, portfele, kontrakty i procedury operacyjne połączone z siecią.
Incydent Term Labs z 23 sierpnia pokazał jeszcze trzeci wariant. Według doniesień napastnik wydał około 951 dol., aby zdobyć wystarczającą liczbę tokenów zarządzających, przegłosować złośliwe propozycje i opróżnić skarbce strategii o wartości około 8,5 mln dol. Wśród wyprowadzonych aktywów znalazło się około 2843 ETH i 1,68 mln USDC. 1
11
To ważna lekcja: siła głosu w systemie zarządzania jest granicą bezpieczeństwa. Jeżeli większość można tanio kupić, a propozycje niemal natychmiast zmieniają uprawnienia lub przejmują kontrolę nad skarbcami, mechanizm governance zaczyna działać jak uprzywilejowany klucz administracyjny.
Portfel skarbca, administrator kontraktu, token zarządzający czy uprawnienie do migracji mogą dać kontrolę nad aktywami nawet wtedy, gdy warstwa konsensusu działa bez zarzutu. Takie uprawnienia należy ograniczać, rozdzielać między kilka stron, gdy jest to praktyczne, zabezpieczać silnymi procedurami podpisu i monitorować pod kątem nietypowych transferów oraz zmian uprawnień.
Przypadek Rain pokazuje ryzyko pozostawienia aktywnej, przestarzałej wersji kontraktu w części programów. Bezpieczna migracja wymaga pełnego spisu wdrożeń, konkretnego terminu aktualizacji, wyłączenia starych uprawnień, gdy jest to możliwe, oraz monitorowania wywołań kierowanych do zdeprecjonowanych kontraktów. 3
10
Standardowy audyt może nie wykryć przejęcia klucza skarbca, źle zarządzanej aktualizacji, błędu w domenie podpisu ani systemu zarządzania, którego większość można kupić za niewielką kwotę. Przeglądy bezpieczeństwa powinny obejmować ścieżki autoryzacji, weryfikację podpisów, logikę aktualizacji i migracji, procedury przechowywania kluczy oraz ekonomię governance — nie tylko najnowszy kod kontraktu.
Dane DefiLlama cytowane przez The Defiant wskazują, że w II kwartale 2026 r. w DeFi odnotowano około 70 exploitów, a skradzione środki sięgnęły około 746 mln dol. Liczba incydentów była mniej więcej dwukrotnie wyższa niż w poprzednim kwartalnym rekordzie. 20
Poszczególne trackery stosują różne definicje i metody raportowania, ale kierunek pozostaje czytelny: użytkownicy i twórcy mierzą się z powtarzającymi się awariami kluczy, uprawnień, mostów, systemów zarządzania i inteligentnych kontraktów. 19
25
Korzystaj wyłącznie z oficjalnych kanałów komunikacji. Nie klikaj linków przesyłanych w odpowiedziach w mediach społecznościowych, wiadomościach prywatnych ani rzekomych formularzach „odzyskiwania środków”. Po głośnych exploitach często pojawiają się kolejne oszustwa phishingowe.
Przenoś środki tylko wtedy, gdy istnieje wiarygodne ryzyko przejęcia. Jeśli mógł zostać ujawniony klucz prywatny, portfel lub uprawnienie do podatnego kontraktu, przelej aktywa do nowo utworzonego portfela — najlepiej z podpisywaniem wspieranym sprzętowo — i niezależnie zweryfikuj adres docelowy. Nie przenoś środków wyłącznie na podstawie niesprawdzonej plotki.
Sprawdź i odbierz zbędne zgody. Poszukaj nieznanych zatwierdzeń tokenów, delegowanych uprawnień i nielimitowanych allowance'ów związanych z zagrożonymi lub przestarzałymi aplikacjami. Przed użyciem narzędzia do cofania zgód zweryfikuj sieć i adres kontraktu — fałszywe strony „revoke” również mogą wykradać środki.
Użytkownicy Avici powinni oddzielić salda kart od portfeli self-custody. Zgłoszone ryzyko dotyczyło osobnego kontraktu przechowującego salda kart. W sprawie zwrotu korzystaj z potwierdzonych instrukcji i nigdy nie ujawniaj frazy seed ani klucza prywatnego. 3
5
14
Zachowaj dowody. Zapisz adresy portfeli, hasze transakcji, zrzuty ekranu, salda i znaczniki czasu. Takie informacje mogą pomóc przy blokadzie środków na giełdzie, zgłoszeniu roszczenia lub zawiadomieniu organów ścigania.
Traktuj zwrot pieniędzy jako obietnicę do czasu jego faktycznego otrzymania. Zapowiedź refundacji nie oznacza jeszcze odzyskania środków. Nie płać z góry osobom twierdzącym, że potrafią odzyskać skradzione aktywa.
Najważniejszy wniosek z przypadku FOGO jest prosty: blockchain może działać, podczas gdy uprzywilejowany portfel zostaje dotkliwie przejęty. Avici/Rain dodaje do tego drugie ostrzeżenie — nawet po wykryciu i zaktualizowaniu podatnego kontraktu użytkownicy mogą pozostać narażeni przez stare wdrożenia i zbyt szerokie ścieżki autoryzacji. Bezpieczeństwo DeFi zależy więc nie tylko od niezmiennego kodu, lecz także od kontroli przechowywania kluczy, kompletnych migracji, ograniczonych uprawnień i governance, którego nie da się tanio przejąć.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
29 sierpnia 2026 r. z przejętego portfela Fogo Foundation przeniesiono około 400 mln tokenów FOGO — 4 proc.
29 sierpnia 2026 r. z przejętego portfela Fogo Foundation przeniesiono około 400 mln tokenów FOGO — 4 proc. Incydent FOGO dotyczył uprzywilejowanego portfela fundacji, a nie mechanizmu konsensusu ani działania bazowego blockchaina — sieć pozostała operacyjna.
W exploicie Avici/Rain wykorzystano lukę w starszej wersji kontraktu Solana; ucierpiały oddzielne salda kart 1685 użytkowników o łącznej wartości 500 859,22 dol.
29 sierpnia 2026 r. z przejętego portfela Fogo Foundation przeniesiono około 400 mln tokenów FOGO — 4 proc. Incydent FOGO dotyczył uprzywilejowanego portfela fundacji, a nie mechanizmu konsensusu ani działania bazowego blockchaina — sieć pozostała operacyjna.
Opublikowane przezEdytowane za pomocą GPT-5.6 LunaObrazy wygenerowane za pomocą GPT Image 1.5
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
29 sierpnia 2026 r. nieznany napastnik wyprowadził około 400 mln tokenów FOGO z portfela należącego do Fogo Foundation. To równowartość 4 proc. początkowej podaży tokena i ponad 10 proc. jego deklarowanej podaży w obiegu. Najważniejsze zastrzeżenie: publiczne informacje nie wyjaśniają, w jaki sposób napastnik uzyskał dostęp do portfela. 4
12
Sam blockchain Fogo nie został jednak wyłączony ani przejęty. Fundacja przekazała, że sieć działała normalnie, a problem dotyczył jej portfela przechowującego dużą alokację tokenów — nie konsensusu ani podstawowej infrastruktury łańcucha. 12
15
Fogo Foundation poinformowała główne giełdy kryptowalutowe o incydencie i zadeklarowała współpracę z organami ścigania oraz firmami zajmującymi się analizą blockchainów. Celem jest śledzenie przepływu tokenów, ograniczenie wpłat, wypłat i prób spieniężenia środków, a także ich odzyskanie. 4
12
Cena FOGO spadła po transferze o około 20 proc., choć dokładna skala przeceny zależała od giełdy i momentu pomiaru. 4
Nie wiadomo natomiast, czy źródłem włamania był skradziony klucz, błąd w procedurach bezpieczeństwa, inżynieria społeczna czy inna metoda. Dlatego żadnego konkretnego sposobu ataku nie należy jeszcze przedstawiać jako potwierdzonego.
Incydent Avici/Rain z 28 sierpnia miał odmienny charakter. Dotyczył starszej, podatnej wersji kontraktu kartowego Rain działającego w sieci Solana i używanego przez Avici oraz kilka innych programów. Według dostępnych informacji napastnik wykorzystał specjalnie przygotowane pakiety podpisów, aby uzyskać nieautoryzowane uprawnienia administratora zabezpieczeń, a następnie wypłacić środki. 10
Avici podkreśliło, że atak nie dotyczył portfeli Solana ani portfeli EVM użytkowników, które znajdowały się poza kontraktem przechowującym salda kart po doładowaniu. Późniejsze rozliczenie wskazało na 500 859,22 dol. utraconych przez 1685 użytkowników. Rain i Avici poinformowały o aktualizacji odpowiednich kontraktów oraz zapowiedziały pełny zwrot środków. 3
5
8
10
Niezależny monitoring transakcji śledził natomiast 10 tys. SOL zamienionych na około 1,02 mln dol. w USDC. Następnie środki zostały przeniesione przez most międzyłańcuchowy do około 418 ETH i skierowane przez Tornado Cash. Tych szacunków nie należy utożsamiać z potwierdzoną przez Avici kwotą dotyczącą sald kart: wczesne dane on-chain i późniejsze rozliczenie firmy mierzyły różne elementy incydentu. 2
6
14
46
Avici miało również zgłosić sprawę do Internet Crime Complaint Center, centrum przyjmującego zgłoszenia internetowych przestępstw dla FBI. Dostępne materiały nie zawierają jednak wystarczających informacji ze źródła pierwotnego, by niezależnie zweryfikować treść tego zgłoszenia. 48
Oba zdarzenia można sprowadzić do dwóch różnych klas awarii:
Żaden z tych przypadków nie dowodzi automatycznej awarii całego blockchaina. Pokazują raczej, że rzeczywistym obszarem ataku mogą stać się aplikacje, portfele, kontrakty i procedury operacyjne połączone z siecią.
Incydent Term Labs z 23 sierpnia pokazał jeszcze trzeci wariant. Według doniesień napastnik wydał około 951 dol., aby zdobyć wystarczającą liczbę tokenów zarządzających, przegłosować złośliwe propozycje i opróżnić skarbce strategii o wartości około 8,5 mln dol. Wśród wyprowadzonych aktywów znalazło się około 2843 ETH i 1,68 mln USDC. 1
11
To ważna lekcja: siła głosu w systemie zarządzania jest granicą bezpieczeństwa. Jeżeli większość można tanio kupić, a propozycje niemal natychmiast zmieniają uprawnienia lub przejmują kontrolę nad skarbcami, mechanizm governance zaczyna działać jak uprzywilejowany klucz administracyjny.
Portfel skarbca, administrator kontraktu, token zarządzający czy uprawnienie do migracji mogą dać kontrolę nad aktywami nawet wtedy, gdy warstwa konsensusu działa bez zarzutu. Takie uprawnienia należy ograniczać, rozdzielać między kilka stron, gdy jest to praktyczne, zabezpieczać silnymi procedurami podpisu i monitorować pod kątem nietypowych transferów oraz zmian uprawnień.
Przypadek Rain pokazuje ryzyko pozostawienia aktywnej, przestarzałej wersji kontraktu w części programów. Bezpieczna migracja wymaga pełnego spisu wdrożeń, konkretnego terminu aktualizacji, wyłączenia starych uprawnień, gdy jest to możliwe, oraz monitorowania wywołań kierowanych do zdeprecjonowanych kontraktów. 3
10
Standardowy audyt może nie wykryć przejęcia klucza skarbca, źle zarządzanej aktualizacji, błędu w domenie podpisu ani systemu zarządzania, którego większość można kupić za niewielką kwotę. Przeglądy bezpieczeństwa powinny obejmować ścieżki autoryzacji, weryfikację podpisów, logikę aktualizacji i migracji, procedury przechowywania kluczy oraz ekonomię governance — nie tylko najnowszy kod kontraktu.
Dane DefiLlama cytowane przez The Defiant wskazują, że w II kwartale 2026 r. w DeFi odnotowano około 70 exploitów, a skradzione środki sięgnęły około 746 mln dol. Liczba incydentów była mniej więcej dwukrotnie wyższa niż w poprzednim kwartalnym rekordzie. 20
Poszczególne trackery stosują różne definicje i metody raportowania, ale kierunek pozostaje czytelny: użytkownicy i twórcy mierzą się z powtarzającymi się awariami kluczy, uprawnień, mostów, systemów zarządzania i inteligentnych kontraktów. 19
25
Korzystaj wyłącznie z oficjalnych kanałów komunikacji. Nie klikaj linków przesyłanych w odpowiedziach w mediach społecznościowych, wiadomościach prywatnych ani rzekomych formularzach „odzyskiwania środków”. Po głośnych exploitach często pojawiają się kolejne oszustwa phishingowe.
Przenoś środki tylko wtedy, gdy istnieje wiarygodne ryzyko przejęcia. Jeśli mógł zostać ujawniony klucz prywatny, portfel lub uprawnienie do podatnego kontraktu, przelej aktywa do nowo utworzonego portfela — najlepiej z podpisywaniem wspieranym sprzętowo — i niezależnie zweryfikuj adres docelowy. Nie przenoś środków wyłącznie na podstawie niesprawdzonej plotki.
Sprawdź i odbierz zbędne zgody. Poszukaj nieznanych zatwierdzeń tokenów, delegowanych uprawnień i nielimitowanych allowance'ów związanych z zagrożonymi lub przestarzałymi aplikacjami. Przed użyciem narzędzia do cofania zgód zweryfikuj sieć i adres kontraktu — fałszywe strony „revoke” również mogą wykradać środki.
Użytkownicy Avici powinni oddzielić salda kart od portfeli self-custody. Zgłoszone ryzyko dotyczyło osobnego kontraktu przechowującego salda kart. W sprawie zwrotu korzystaj z potwierdzonych instrukcji i nigdy nie ujawniaj frazy seed ani klucza prywatnego. 3
5
14
Zachowaj dowody. Zapisz adresy portfeli, hasze transakcji, zrzuty ekranu, salda i znaczniki czasu. Takie informacje mogą pomóc przy blokadzie środków na giełdzie, zgłoszeniu roszczenia lub zawiadomieniu organów ścigania.
Traktuj zwrot pieniędzy jako obietnicę do czasu jego faktycznego otrzymania. Zapowiedź refundacji nie oznacza jeszcze odzyskania środków. Nie płać z góry osobom twierdzącym, że potrafią odzyskać skradzione aktywa.
Najważniejszy wniosek z przypadku FOGO jest prosty: blockchain może działać, podczas gdy uprzywilejowany portfel zostaje dotkliwie przejęty. Avici/Rain dodaje do tego drugie ostrzeżenie — nawet po wykryciu i zaktualizowaniu podatnego kontraktu użytkownicy mogą pozostać narażeni przez stare wdrożenia i zbyt szerokie ścieżki autoryzacji. Bezpieczeństwo DeFi zależy więc nie tylko od niezmiennego kodu, lecz także od kontroli przechowywania kluczy, kompletnych migracji, ograniczonych uprawnień i governance, którego nie da się tanio przejąć.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
29 sierpnia 2026 r. z przejętego portfela Fogo Foundation przeniesiono około 400 mln tokenów FOGO — 4 proc.
29 sierpnia 2026 r. z przejętego portfela Fogo Foundation przeniesiono około 400 mln tokenów FOGO — 4 proc. Incydent FOGO dotyczył uprzywilejowanego portfela fundacji, a nie mechanizmu konsensusu ani działania bazowego blockchaina — sieć pozostała operacyjna.
W exploicie Avici/Rain wykorzystano lukę w starszej wersji kontraktu Solana; ucierpiały oddzielne salda kart 1685 użytkowników o łącznej wartości 500 859,22 dol.