AnswersPublished27 sources
FOGO-exploiten visar hur en plånbok kan falla utan att nätverket gör det
Cirka 400 miljoner FOGO token – 4 procent av det ursprungliga utbudet – flyttades från en komprometterad Foundation plånbok den 29 augusti 2026, medan Fogo blockkedjan fortsatte fungera. FOGO incidenten var ett intrång i en privilegierad plånbok, inte ett tecken på att Fogo kedjans konsensus eller själva nätverket h...
Publicerad avRedigerad med GPT-5.6 LunaBilder genererade med GPT Image 1.5
Research answer
Key takeaways
- Cirka 400 miljoner FOGO token – 4 procent av det ursprungliga utbudet – flyttades från en komprometterad Foundation plånbok den 29 augusti 2026, medan Fogo blockkedjan fortsatte fungera.
- FOGO incidenten var ett intrång i en privilegierad plånbok, inte ett tecken på att Fogo kedjans konsensus eller själva nätverket hade fallerat.
- Avici/Rain exploiten utnyttjade en äldre Solana kontraktversion och påverkade kortsaldo för 1 685 användare, medan användarnas självförvaltade plånböcker uppgavs vara separerade och oskadda.
- Tillsammans med Term Labs styrningsattack och omkring 70 DeFi exploiter under andra kvartalet 2026 visar fallen varför nyckelhantering, behörigheter, uppgraderingar och styrningssystem måste säkras lika noggrant som s...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Det mest slående med FOGO-incidenten är inte att en blockkedja slutade fungera – det gjorde den inte. I stället kunde en angripare flytta omkring 400 miljoner FOGO-token från en plånbok som tillhörde Fogo Foundation till en skadlig adress. Mängden motsvarade 4 procent av tokenens ursprungliga utbud och mer än 10 procent av det rapporterade cirkulerande utbudet. Hur angriparen först fick tillgång till Foundation-plånboken är fortfarande inte offentligt klarlagt. 4
12
Vad hände med FOGO?
Incidenten drabbade en Foundation-plånbok med en stor tokenallokering. Fogo Foundation uppgav att den hade kontaktat större kryptobörser och samarbetade med brottsbekämpande myndigheter samt företag inom blockkedjeforensik. Målet var att spåra tillgångarna, begränsa insättningar eller uttag där det var möjligt och försöka återfå de stulna tokenen. 4
12
Det är en viktig skillnad. Den tillgängliga rapporteringen beskriver ett intrång i stiftelsens förvaring av tillgångar – inte en kompromettering av Fogo-nätverkets konsensusmekanism eller ett fel i den underliggande blockkedjan. Fogo uppgav att kedjan fortsatte att fungera normalt. 12
15
FOGO-priset föll enligt rapporteringen omkring 20 procent efter överföringen. Den exakta nedgången varierade dock beroende på handelsplats och vilken tidpunkt som användes för mätningen. 4
Det saknas fortfarande tillräckliga offentliga uppgifter för att slå fast den konkreta angreppsmetoden. Det kan ha handlat om en stulen nyckel, brister i den operativa säkerheten, social manipulation eller något annat – men inget av detta är bekräftat.
Avici/Rain var ett annat slags angrepp
Avici-incidenten rörde en sårbar, föråldrad version av Rains Solana-baserade kortkontrakt. Enligt rapporteringen använde angriparen särskilt utformade signaturpaket för att skaffa sig obehöriga administratörsbehörigheter och därefter ta ut säkerheter. Den berörda kontraktversionen användes av Avici och ett mindre antal andra projekt. 10
Avici uppgav att incidenten endast gällde det separata Solana-kontrakt som höll kortsaldon efter påfyllning – inte användarnas självförvaltade Solana- eller EVM-plånböcker. Den senare sammanställningen angav att 1 685 användare berördes och att det sammanlagda berörda saldot uppgick till 500 859,22 dollar. Rain och Avici uppgav att de aktuella kontrakten hade uppgraderats och att ingen ytterligare obehörig aktivitet hade upptäckts. Företagen lovade full ersättning till de drabbade användarna. 3
5
8
10
Separat följde blockkedjeövervakning hur 10 000 SOL växlades till omkring 1,02 miljoner dollar i USDC, skickades över en brygga till ungefär 418 ETH och därefter fördes genom Tornado Cash. De här uppskattningarna av transaktionsflödet ska inte likställas med Avicis bekräftade siffra för användarnas kortsaldon. De tidiga analyserna och den senare avstämningen mätte olika delar av händelsen. 2
6
14
46
Avici uppgavs också ha lämnat in en anmälan till FBI:s Internet Crime Complaint Center, IC3. Det offentliga materialet här innehåller dock inte tillräckligt med primärkällsdetaljer för att självständigt verifiera anmälans innehåll. 48
Den avgörande skillnaden: förvaring eller kod
De två incidenterna kan förenklat delas upp så här:
- FOGO: Angriparen fick kontroll över en privilegierad Foundation-plånbok och flyttade en stor tokenallokering. Blockkedjan fortsatte vara online.
- Avici/Rain: Angriparen utnyttjade brister i behörighetskontroll och signaturvalidering i ett äldre smartkontrakt som styrde kundernas kortsaldon.
Ingen av incidenterna visar att en hel blockkedja automatiskt hade gått sönder. De visar i stället att plånböcker, smartkontrakt, applikationer och interna processer runt en blockkedja ofta utgör den verkliga angreppsytan.
Term Labs visar att även rösträtter kan bli en huvudnyckel
Term Labs-incidenten den 23 augusti visar att privilegierad åtkomst inte alltid kommer från en privat nyckel eller en kontraktsadministratör. Enligt rapporteringen lade angriparen omkring 951 dollar på att köpa tillräckligt mycket styrningsmakt för att få igenom skadliga förslag och tömma strategiska valv på omkring 8,5 miljoner dollar. De stulna tillgångarna omfattade cirka 2 843 ETH och 1,68 miljoner USDC. 1
11
Det gör rösträtten i ett styrningssystem till en säkerhetsgräns. Om en angripare billigt kan skaffa sig majoritet och omedelbart ändra behörigheter eller kontrollera valv kan styrningen i praktiken fungera som en administratörsnyckel.
Fyra säkerhetslärdomar
1. Privilegier måste granskas lika noggrant som applikationskod
En treasury-plånbok, en kontraktsadministratör, en styrningstoken eller en migreringsbehörighet kan kontrollera tillgångar utan att blockkedjans konsensuslager har något fel. Sådana rättigheter bör begränsas, delas mellan flera parter när det är praktiskt möjligt, skyddas med starka signeringsrutiner och övervakas för ovanliga överföringar eller behörighetsändringar.
2. En uppgradering är inte klar så länge gamla versioner fortfarande kan användas
Rain-fallet visar risken med att lämna en föråldrad kontraktversion aktiv i vissa projekt. En säker migrering kräver en fullständig inventering av alla installationer, en tydlig tidsgräns, avstängning av gamla behörigheter där det går och övervakning som upptäcker anrop till föråldrade kontrakt. 3
10
3. Revisioner ersätter inte operativ säkerhet
En vanlig kodrevision skyddar inte nödvändigtvis mot en kapad treasury-nyckel, en dåligt hanterad uppgradering, fel i signaturernas domänseparering eller ett styrningssystem där röstmakt kan köpas billigt. Säkerhetsarbetet måste även omfatta behörighetsvägar, signaturvalidering, uppgraderings- och migreringslogik, förvaring av nycklar och styrningens ekonomiska incitament.
4. Antalet incidenter är i sig en riskindikator
Den bredare utvecklingen är också oroande. DefiLlama-data som rapporterades av The Defiant pekade på omkring 70 DeFi-exploiter och cirka 746 miljoner dollar i stulna tillgångar under andra kvartalet 2026 – ungefär dubbelt så många incidenter som det tidigare kvartalsrekordet. 20
Siffrorna varierar mellan olika sammanställningar och metoder, men riktningen är tydlig: användare och utvecklare möter återkommande problem med nycklar, behörigheter, bryggor, styrningssystem och smartkontrakt. 19
25
Vad bör drabbade användare göra?
Använd endast officiella incidentkanaler. Klicka inte på länkar i svar på sociala medier, direktmeddelanden eller akuta formulär för ”återställning”. Offentliga exploiter följs ofta av nätfiske och falska återställningstjänster.
Flytta tillgångar endast om det finns en trovärdig risk. Om en privat nyckel, plånbok eller relevant kontraktsbehörighet kan vara komprometterad bör tillgångarna flyttas till en ny plånbok, helst med hårdvarubaserad signering. Kontrollera mottagaradressen oberoende innan överföringen. Flytta inte pengar enbart på grund av ett obekräftat rykte.
Granska och återkalla onödiga behörigheter. Leta efter okända token-godkännanden, delegerade rättigheter och obegränsade tillåtelsebelopp kopplade till drabbade eller föråldrade appar. Kontrollera blockkedja och kontraktsadress innan du använder ett verktyg för att återkalla behörigheter – även falska ”revoke”-sidor kan stjäla tillgångar.
Avici-användare bör skilja på kortsaldo och självförvaltade plånböcker. Den rapporterade sårbarheten gällde det separata kontraktet för kortsaldon. Följ verifierade instruktioner om ersättning och lämna aldrig ut seed phrase eller privat nyckel.
3
14
Spara bevis. Dokumentera plånboksadresser, transaktionshashar, skärmdumpar, saldon och tidsstämplar. Sådant underlag kan behövas vid försök att frysa tillgångar på en börs, kräva ersättning eller göra en polisanmälan.
Se ersättning som ett löfte tills pengarna faktiskt har kommit. En utfästelse om återbetalning är inte samma sak som återvunna tillgångar. Betala aldrig en förskottsavgift till någon som påstår sig kunna hämta tillbaka stulna kryptovalutor.
Den omedelbara lärdomen från FOGO är att en blockkedja kan fortsätta fungera samtidigt som en privilegierad plånbok utsätts för ett förödande intrång. Avici/Rain-fallet ger en annan varning: även när ett sårbart kontrakt identifieras och uppgraderas kan gamla installationer och behörighetsvägar fortsätta att utsätta användare för risk. DeFi-säkerhet handlar därför inte bara om oföränderlig kod, utan också om disciplin i förvaring, fullständiga migreringar, begränsade behörigheter och styrningsmodeller som inte kan tas över billigt.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "FOGO-exploiten visar hur en plånbok kan falla utan att nätverket gör det"?
Cirka 400 miljoner FOGO token – 4 procent av det ursprungliga utbudet – flyttades från en komprometterad Foundation plånbok den 29 augusti 2026, medan Fogo blockkedjan fortsatte fungera.
What are the key points to validate first?
Cirka 400 miljoner FOGO token – 4 procent av det ursprungliga utbudet – flyttades från en komprometterad Foundation plånbok den 29 augusti 2026, medan Fogo blockkedjan fortsatte fungera. FOGO incidenten var ett intrång i en privilegierad plånbok, inte ett tecken på att Fogo kedjans konsensus eller själva nätverket hade fallerat.
What should I do next in practice?
Avici/Rain exploiten utnyttjade en äldre Solana kontraktversion och påverkade kortsaldo för 1 685 användare, medan användarnas självförvaltade plånböcker uppgavs vara separerade och oskadda.