RespostasPublicado27 fontes
Exploit da FOGO: 400 milhões de tokens são roubados enquanto a blockchain continua operando
Cerca de 400 milhões de tokens FOGO — 4% da oferta inicial — foram transferidos de uma carteira comprometida da Fundação em 29 de agosto de 2026, enquanto a blockchain permaneceu operacional. O caso da FOGO foi uma violação de uma carteira privilegiada, não uma evidência de falha no consenso ou na rede principal.
Publicado porEditado com GPT-5.6 LunaImagens geradas com GPT Image 1.5
Resposta de pesquisa
Principais conclusões
- Cerca de 400 milhões de tokens FOGO — 4% da oferta inicial — foram transferidos de uma carteira comprometida da Fundação em 29 de agosto de 2026, enquanto a blockchain permaneceu operacional.
- O caso da FOGO foi uma violação de uma carteira privilegiada, não uma evidência de falha no consenso ou na rede principal.
- O exploit da Avici/Rain afetou 1.685 usuários e US$ 500.859,22 em saldos de cartões; somados ao ataque de governança da Term Labs e ao recorde de exploits no DeFi, os incidentes mostram que permissões e processos oper...
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Os incidentes da FOGO, da Avici/Rain e da Term Labs foram diferentes entre si, mas apontam para o mesmo problema: quando uma carteira, um contrato ou um sistema de governança recebe privilégios excessivos, uma falha localizada pode se transformar rapidamente em uma perda milionária.
No caso da FOGO, um invasor desconhecido transferiu aproximadamente 400 milhões de tokens FOGO — equivalentes a 4% da oferta inicial e a mais de 10% da oferta em circulação reportada — para um endereço malicioso. A blockchain Fogo continuou funcionando normalmente. As informações públicas disponíveis ainda não esclarecem como o invasor obteve acesso inicial à carteira da Fundação. 4
12
O que aconteceu com a FOGO?
A violação atingiu uma carteira da Fogo Foundation que mantinha uma grande alocação de tokens. A Fundação afirmou ter notificado as principais corretoras de criptomoedas e estar trabalhando com autoridades policiais e empresas de análise forense de blockchain para rastrear os ativos, restringir depósitos ou saques quando possível e tentar recuperar os fundos. 4
12
Essa diferença é importante: os relatos disponíveis descrevem uma violação de custódia da Fundação, e não um comprometimento do mecanismo de consenso da Fogo ou uma falha da rede subjacente. A empresa afirmou que a blockchain continuava operando normalmente. 12
15
O preço da FOGO teria caído cerca de 20% depois da transferência, embora a variação exata dependesse da corretora e do momento usado para a medição. 4
Ainda não há informação pública suficiente sobre a principal questão forense: se a carteira foi comprometida por uma chave privada roubada, uma falha de segurança operacional, engenharia social ou outro método. Por isso, não é possível tratar uma técnica específica de ataque como confirmada.
Como o exploit da Avici/Rain foi diferente
O incidente da Avici envolveu uma versão vulnerável e desatualizada de um contrato de cartões da Rain na rede Solana. A Rain identificou o problema depois que um invasor usou conjuntos de assinaturas preparados para obter privilégios não autorizados de administrador de garantias e retirar fundos. O contrato afetado era usado pela Avici e por um pequeno número de outros programas. 10
A Avici afirmou que o incidente atingiu o contrato separado da Solana responsável pelos saldos de cartões após recargas — e não as carteiras Solana ou EVM sob autocustódia dos usuários. A reconciliação divulgada pela empresa apontou para US$ 500.859,22 distribuídos entre 1.685 usuários. Rain e Avici disseram que os contratos relevantes foram atualizados e que não haviam identificado novas atividades não autorizadas. As empresas prometeram reembolsar integralmente os usuários afetados. 3
5
8
10
Separadamente, o monitoramento on-chain acompanhou a conversão de 10 mil SOL em aproximadamente US$ 1,02 milhão em USDC, a transferência dos recursos para cerca de 418 ETH por meio de uma ponte entre redes e o encaminhamento posterior ao Tornado Cash. Essas estimativas do fluxo on-chain não devem ser tratadas como idênticas ao valor confirmado dos saldos de cartões da Avici: as primeiras estimativas da movimentação e a reconciliação posterior da empresa mediram aspectos diferentes do incidente. 2
6
14
46
A Avici também teria apresentado uma denúncia ao Internet Crime Complaint Center (IC3), do FBI. O material público disponível não traz detalhes de fonte primária suficientes para verificar de forma independente o conteúdo da denúncia. 48
A diferença central: falha de custódia versus falha de código
Os incidentes podem ser divididos em duas categorias principais:
- FOGO: o invasor assumiu o controle de uma carteira privilegiada da Fundação e transferiu uma grande alocação de tokens. A rede continuou online.
- Avici/Rain: o invasor explorou falhas de autorização e validação de assinaturas em um contrato inteligente antigo que controlava saldos de cartões de clientes.
Nenhum dos dois casos demonstra que uma blockchain inteira tenha falhado automaticamente. Eles mostram, na prática, que aplicativos, carteiras, contratos e controles operacionais conectados a uma blockchain podem se tornar a verdadeira superfície de ataque.
O que o caso da Term Labs acrescenta
O incidente da Term Labs, em 23 de agosto, mostra que o acesso privilegiado nem sempre vem de uma chave privada ou de um administrador de contrato. Segundo os relatos, um invasor gastou aproximadamente US$ 951 para adquirir poder de voto suficiente, aprovar propostas maliciosas e retirar cerca de US$ 8,5 milhões dos cofres de estratégias. Os ativos levados incluíam aproximadamente 2.843 ETH e 1,68 milhão de USDC. 1
11
Nesse cenário, o poder de voto da governança funcionou como uma fronteira de segurança. Se um protocolo permite que uma maioria comprada a baixo custo altere permissões ou assuma o controle de cofres imediatamente, o sistema de governança pode acabar funcionando como uma chave administrativa.
Quatro lições de segurança
1. Acesso privilegiado merece o mesmo cuidado que o código
Uma carteira de tesouraria, um administrador de contrato, um token de governança ou uma autoridade de migração pode controlar ativos sem que exista qualquer falha na camada de consenso da blockchain. Esses privilégios devem ser reduzidos ao mínimo, distribuídos entre várias partes quando possível, protegidos por controles robustos de assinatura e monitorados em busca de transferências ou mudanças de permissão incomuns.
2. Atualizar o contrato não basta se as versões antigas continuarem ativas
O caso da Rain demonstra o risco de deixar uma versão desatualizada de um contrato disponível em alguns programas. Uma migração segura exige um inventário completo das implantações, um prazo definido, a desativação das autoridades antigas quando possível e monitoramento para detectar chamadas a contratos depreciados. 3
10
3. Auditorias não substituem segurança operacional
Uma auditoria convencional pode não impedir o comprometimento de uma chave de tesouraria, uma atualização mal administrada, um erro no domínio de assinaturas ou um sistema de governança cujo poder de voto possa ser comprado facilmente. As revisões de segurança precisam abranger caminhos de autorização, validação de assinaturas, lógica de atualização e migração, procedimentos de custódia e economia da governança — não apenas o código mais recente.
4. A frequência dos incidentes também é um risco
O cenário mais amplo está se deteriorando. Dados da DefiLlama reportados pelo The Defiant registraram aproximadamente 70 exploits de DeFi e cerca de US$ 746 milhões roubados no segundo trimestre de 2026 — aproximadamente o dobro do recorde trimestral anterior em número de incidentes. 20
Os números variam conforme o rastreador e a metodologia, mas a tendência é clara: usuários e desenvolvedores enfrentam falhas repetidas em chaves, permissões, pontes entre redes, sistemas de governança e contratos inteligentes. 19
25
O que usuários afetados devem fazer
Use apenas canais oficiais do incidente. Evite links enviados em respostas nas redes sociais, mensagens diretas ou supostos formulários emergenciais de “recuperação”. Exploits públicos costumam ser seguidos por campanhas de phishing e golpes de recuperação.
Mova os fundos apenas quando houver uma exposição plausível. Se uma chave privada, carteira ou permissão de contrato relevante puder ter sido comprometida, transfira os ativos para uma carteira recém-criada — de preferência com assinatura protegida por hardware — depois de verificar o endereço de destino por outro canal. Não mova fundos apenas por causa de um rumor não confirmado.
Revise e revogue permissões desnecessárias. Procure aprovações de tokens desconhecidas, autoridades delegadas e permissões ilimitadas vinculadas a aplicativos afetados ou obsoletos. Confirme a rede e o endereço do contrato antes de usar uma ferramenta de revogação, pois sites falsos de “revogação de aprovações” também podem roubar fundos.
Usuários da Avici devem separar saldos de cartões de carteiras sob autocustódia. O componente afetado, segundo os relatos, foi o contrato separado de saldos de cartões. Siga as instruções verificadas de reembolso e nunca informe sua frase-semente ou chave privada.
3
14
Preserve as evidências. Guarde endereços de carteiras, hashes de transações, capturas de tela, saldos e horários. Esses registros podem ajudar em bloqueios junto a corretoras, pedidos de reembolso e denúncias às autoridades.
Considere o reembolso pendente até que ele seja recebido. Uma promessa de devolução não equivale a fundos recuperados. Nunca pague uma taxa antecipada a alguém que alegue conseguir recuperar ativos roubados.
A principal lição do caso FOGO é que uma blockchain pode continuar funcionando enquanto uma carteira privilegiada sofre um comprometimento devastador. O episódio da Avici/Rain acrescenta outro alerta: mesmo quando um contrato vulnerável é identificado e atualizado, implantações antigas e caminhos de autorização podem continuar expondo usuários. A segurança no DeFi depende, portanto, não apenas de código imutável, mas também de custódia disciplinada, migrações completas, permissões limitadas e modelos de governança que não possam ser capturados a baixo custo.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Exploit da FOGO: 400 milhões de tokens são roubados enquanto a blockchain continua operando"?
Cerca de 400 milhões de tokens FOGO — 4% da oferta inicial — foram transferidos de uma carteira comprometida da Fundação em 29 de agosto de 2026, enquanto a blockchain permaneceu operacional.
Quais são os pontos-chave para validar primeiro?
Cerca de 400 milhões de tokens FOGO — 4% da oferta inicial — foram transferidos de uma carteira comprometida da Fundação em 29 de agosto de 2026, enquanto a blockchain permaneceu operacional. O caso da FOGO foi uma violação de uma carteira privilegiada, não uma evidência de falha no consenso ou na rede principal.
O que devo fazer a seguir na prática?
O exploit da Avici/Rain afetou 1.685 usuários e US$ 500.859,22 em saldos de cartões; somados ao ataque de governança da Term Labs e ao recorde de exploits no DeFi, os incidentes mostram que permissões e processos oper...