ОтветыОпубликовано27 источники
Взлом FOGO: украдены 400 млн токенов, пока блокчейн оставался в рабочем состоянии
29 августа 2026 года с кошелька Foundation были переведены примерно 400 млн FOGO — около 4% первоначального предложения токена, при этом сама сеть Fogo продолжила работать штатно. Инцидент FOGO выглядит как компрометация привилегированного кошелька, а не сбой консенсуса или базового протокола блокчейна.
ОпубликовалОтредактировано с помощью GPT-5.6 LunaИзображения созданы с помощью GPT Image 1.5
Ответ на исследование
Ключевые выводы
- 29 августа 2026 года с кошелька Foundation были переведены примерно 400 млн FOGO — около 4% первоначального предложения токена, при этом сама сеть Fogo продолжила работать штатно.
- Инцидент FOGO выглядит как компрометация привилегированного кошелька, а не сбой консенсуса или базового протокола блокчейна.
- В случае Avici/Rain злоумышленник воспользовался уязвимостью в устаревшем Solana контракте: пострадали балансы карт 1 685 пользователей на сумму $500 859,22.
- Атака на Term Labs показала другой риск: примерно за $951 злоумышленник получил контроль над голосованием и вывел около $8,5 млн из хранилищ протокола.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Что произошло с FOGO
29 августа 2026 года неизвестный злоумышленник перевёл примерно 400 млн токенов FOGO с кошелька Fogo Foundation на контролируемый им адрес. Это около 4% первоначального предложения токена и более 10% его заявленного оборотного предложения. 4
12
Главное уточнение: по имеющимся данным, атакован был кошелёк Foundation, а не сама блокчейн-сеть. Fogo заявила, что сеть продолжила работать в обычном режиме — не было сообщений о компрометации консенсуса или остановке блокчейна. 12
15
Публичные материалы пока не объясняют, каким именно образом злоумышленник получил первоначальный доступ к кошельку. Это мог быть украденный ключ, ошибка в операционных процедурах, социальная инженерия или другой сценарий, но ни один из них пока нельзя считать подтверждённым.
Foundation сообщила, что уведомила крупные криптовалютные биржи и сотрудничает с правоохранительными органами и компаниями, занимающимися блокчейн-форензикой. Задача — отследить движение токенов, по возможности ограничить их депозиты, вывод или обналичивание и добиться возврата средств. 4
12
После перевода цена FOGO, по сообщениям, снизилась примерно на 20%. Точная величина падения зависела от биржи и времени замера. 4
Чем отличается атака на Avici и Rain
Инцидент Avici/Rain был устроен иначе. Здесь злоумышленник использовал уязвимость в устаревшей версии Solana-контракта Rain, применявшегося Avici и ещё несколькими проектами. Согласно описанию SlowMist, специально сформированные наборы подписей позволили получить несанкционированные права администратора залогов, после чего атакующий вывел средства. 10
Проблемный контракт хранил не средства пользователей в их собственных кошельках, а отдельные балансы, пополнявшие карточную систему Avici. По итоговой сверке компании, пострадали 1 685 пользователей, а общий затронутый баланс составил $500 859,22. Rain и Avici заявили, что уязвимые контракты обновлены, дальнейшей несанкционированной активности не обнаружено, а пользователям обещано полное возмещение. 3
5
8
10
Параллельно блокчейн-мониторинг отслеживал перевод 10 000 SOL, их обмен примерно на $1,02 млн в USDC, переброску средств через кроссчейн-мост примерно в 418 ETH и дальнейшее перемещение через Tornado Cash. Эти оценки нельзя автоматически приравнивать к подтверждённой сумме потерь пользователей Avici: ранние данные по движению средств и позднейшая сверка пользовательских балансов измеряли разные стороны инцидента. 2
6
14
46
Avici также, как сообщалось, направила заявление в Центр рассмотрения интернет-преступлений ФБР США (IC3). Однако доступные здесь публичные материалы не позволяют независимо проверить содержание этого заявления. 48
Два разных типа отказа: кошелёк против кода
Сравнение выглядит так:
- FOGO: злоумышленник получил контроль над привилегированным кошельком Foundation и перевёл крупную аллокацию токенов. Блокчейн продолжил работать.
- Avici/Rain: злоумышленник использовал слабость в механизмах авторизации и проверки подписей устаревшего смарт-контракта, управлявшего карточными балансами пользователей.
Ни один из этих случаев не доказывает, что полностью отказал соответствующий блокчейн. Напротив, оба инцидента показывают, что реальной зоной атаки часто становятся приложения, кошельки, контракты, системы обновлений и операционные процессы вокруг сети.
Что добавляет атака на Term Labs
23 августа похожая проблема с привилегиями проявилась в Term Labs, но уже на уровне управления. По сообщениям, злоумышленник потратил около $951, чтобы приобрести достаточную долю токенов управления, провести вредоносные предложения и вывести примерно $8,5 млн из стратегических хранилищ протокола. Среди украденных активов были около 2 843 ETH и 1,68 млн USDC. 1
11
Это важный вывод: право голоса в децентрализованной автономной организации (DAO) может фактически работать как административный ключ. Если большинство голосов можно дёшево купить, а принятые предложения сразу получают доступ к средствам, система управления превращается в самостоятельную критическую точку отказа.
Четыре вывода для безопасности DeFi
1. Привилегии нужно защищать не хуже, чем программный код
Кошелёк казначейства, администратор контракта, токен управления или полномочия на миграцию могут дать контроль над активами даже при безупречной работе консенсусного уровня блокчейна.
Такие права следует сокращать до необходимого минимума, распределять между несколькими участниками, где это возможно, защищать многоступенчатым подписанием и отслеживать на предмет необычных переводов и изменений разрешений.
2. Обновление не завершено, пока старые версии остаются доступными
История Rain показывает риск, который возникает, когда устаревший контракт продолжает использоваться отдельными проектами. Безопасная миграция требует полного списка всех развёртываний, чёткого срока перехода, отключения старых полномочий там, где это возможно, и мониторинга вызовов устаревших контрактов. 3
10
3. Аудит не заменяет операционную безопасность
Даже хороший аудит не защищает от скомпрометированного ключа казначейства, неправильно организованного обновления, ошибки в проверке подписей или плохо спроектированной модели управления.
Проверять нужно не только свежий код, но и цепочки авторизации, разделение доменов подписей, логику обновления и миграции, процедуры хранения ключей, экономику голосования и взаимодействие между старыми и новыми версиями контрактов.
4. Важен не только размер одной атаки, но и их частота
По данным DefiLlama, опубликованным The Defiant, во втором квартале 2026 года в DeFi произошло около 70 эксплойтов, а общий объём похищенных средств составил примерно $746 млн. Число инцидентов было примерно вдвое больше предыдущего квартального рекорда. 20
Разные трекеры используют разные методики и могут насчитывать 70 или 99 инцидентов за тот же период, однако общий вывод не меняется: проблемы возникают одновременно с ключами, разрешениями, мостами, управлением и смарт-контрактами. 19
25
Что делать пользователям пострадавших сервисов
Пользуйтесь только официальными каналами. Не переходите по ссылкам из ответов в соцсетях, личных сообщений и срочных «форм восстановления». После громких взломов почти всегда появляются фишинговые схемы и мошенники, обещающие вернуть средства.
Переводите активы только при наличии реального риска. Если мог быть скомпрометирован приватный ключ, кошелёк или разрешение на взаимодействие с уязвимым контрактом, создайте новый кошелёк и переведите активы туда после независимой проверки адреса. По возможности используйте аппаратную защиту подписи. Не перемещайте средства только из-за неподтверждённого слуха.
Проверьте и отзовите ненужные разрешения. Ищите незнакомые одобрения токенов, делегированные права и безлимитные allowances, связанные с пострадавшими или устаревшими приложениями. Перед отзывом проверьте сеть и адрес контракта: поддельные сайты для «отмены разрешений» также могут украсть средства.
Пользователям Avici важно различать карточный баланс и собственные кошельки. По опубликованным данным, пострадал отдельный контракт балансов карт, а не self-custody-кошельки пользователей в Solana или EVM-сетях. Следуйте только подтверждённым инструкциям по компенсации и никогда не сообщайте seed-фразу или приватный ключ.
3
14
Сохраняйте доказательства. Зафиксируйте адреса кошельков, хэши транзакций, снимки экрана, остатки и точное время операций. Эти данные могут потребоваться биржам, при подаче заявления или для обращения за возмещением.
Считайте компенсацию незавершённой, пока деньги не поступили. Обещание полного возврата не равно уже полученным средствам. Никому не платите аванс за «возврат украденной криптовалюты».
Главный урок FOGO прост: блокчейн может продолжать работать, пока привилегированный кошелёк теряет сотни миллионов токенов. Avici/Rain добавляет к этому второй сценарий — уязвимый старый контракт способен сохранять риск даже после появления новой версии. Поэтому безопасность DeFi зависит не только от неизменяемого кода, но и от строгого контроля хранения, полного обновления всех развёртываний, ограниченных разрешений и управления, которое нельзя захватить за несколько сотен долларов.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Взлом FOGO: украдены 400 млн токенов, пока блокчейн оставался в рабочем состоянии»?
29 августа 2026 года с кошелька Foundation были переведены примерно 400 млн FOGO — около 4% первоначального предложения токена, при этом сама сеть Fogo продолжила работать штатно.
Какие ключевые моменты необходимо проверить в первую очередь?
29 августа 2026 года с кошелька Foundation были переведены примерно 400 млн FOGO — около 4% первоначального предложения токена, при этом сама сеть Fogo продолжила работать штатно. Инцидент FOGO выглядит как компрометация привилегированного кошелька, а не сбой консенсуса или базового протокола блокчейна.
Что мне делать дальше на практике?
В случае Avici/Rain злоумышленник воспользовался уязвимостью в устаревшем Solana контракте: пострадали балансы карт 1 685 пользователей на сумму $500 859,22.