AnswersPublished27 sources
FOGO saldırısı: Blokzincir çalışırken 400 milyon token çalındı
29 Ağustos 2026'da bir Fogo Foundation cüzdanından yaklaşık 400 milyon FOGO token taşındı; bu miktar başlangıç arzının %4'üne karşılık geliyor. FOGO olayı, blokzincirin fikir birliği mekanizmasının çökmesi değil, ayrıcalıklı bir vakıf cüzdanının ele geçirilmesi olarak tanımlanıyor.
YayımlayanGPT-5.6 Luna ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Research answer
Key takeaways
- 29 Ağustos 2026'da bir Fogo Foundation cüzdanından yaklaşık 400 milyon FOGO token taşındı; bu miktar başlangıç arzının %4'üne karşılık geliyor.
- FOGO olayı, blokzincirin fikir birliği mekanizmasının çökmesi değil, ayrıcalıklı bir vakıf cüzdanının ele geçirilmesi olarak tanımlanıyor.
- Avici/Rain saldırısında eski bir Solana kart sözleşmesindeki yetkilendirme açığı kullanıldı; 1.685 kullanıcının toplam 500.859,22 dolarlık kart bakiyesi etkilendi.
- Term Labs saldırısı, yönetişim oy gücünün de bir yönetici anahtarı kadar tehlikeli olabileceğini gösterdi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
29 Ağustos 2026'da Fogo Foundation'a ait bir cüzdandan yaklaşık 400 milyon FOGO token kötü niyetli bir adrese aktarıldı. Bu miktar, tokenin başlangıç arzının %4'üne ve bildirilen dolaşımdaki arzın %10'undan fazlasına denk geliyor. Olayın ardından FOGO fiyatının yaklaşık %20 gerilediği bildirildi; ancak düşüş oranı borsaya ve ölçüm saatine göre değişti. 4
En kritik ayrıntı ise şu: Mevcut raporlar, Fogo blokzincirinin kendisinin ele geçirildiğini göstermiyor. Fogo ağı çalışmaya devam etti. Saldırı, ağın mutabakat katmanındaki bir arızadan ziyade, yüksek miktarda token tutan bir Foundation cüzdanının güvenlik ihlali olarak tanımlanıyor. 12
15
FOGO olayında ne oldu?
Fogo Foundation, saldırganın cüzdana ilk erişimi nasıl elde ettiğini henüz açıklamadı. Çalınan özel anahtar, operasyonel bir güvenlik açığı, sosyal mühendislik veya başka bir yöntem ihtimaller arasında olsa da kamuya açık bilgiler belirli bir saldırı tekniğini doğrulamıyor.
Foundation; büyük kripto para borsalarını bilgilendirdiğini, kolluk kuvvetleri ve blokzincir adli bilişim şirketleriyle birlikte çalıştığını açıkladı. Amaç, fonların izini sürmek, mümkün olan yerlerde yatırma ve çekme işlemlerini kısıtlamak ve varlıkları geri almak. 4
12
Bu nedenle FOGO vakasını, "blokzincir çöktü" şeklinde yorumlamak doğru değil. Buradaki saldırı yüzeyi, ağın tamamından çok, vakfın varlıkları kontrol eden ayrıcalıklı cüzdanıydı.
Avici/Rain saldırısı neden farklıydı?
Avici olayı, 28 Ağustos'ta gündeme gelen ve Rain'in sağladığı eski bir Solana kart sözleşmesini etkileyen bir akıllı sözleşme açığıydı. Söz konusu sözleşme Avici'nin yanı sıra az sayıda başka program tarafından da kullanılıyordu.
Saldırganın hazırlanmış imza paketleri göndererek yetkisiz teminat yöneticisi ayrıcalıkları elde ettiği ve ardından sözleşmedeki fonları çektiği bildirildi. 10
Avici'nin daha sonraki mutabakatına göre olay, 1.685 kullanıcının toplam 500.859,22 dolarlık kart bakiyesini etkiledi. Bu bakiyeler, kullanıcıların kendi kontrolündeki Solana ve EVM cüzdanlarından ayrı bir sözleşmede tutuluyordu. Avici ve Rain, ilgili sözleşmelerin yükseltildiğini, yeni bir yetkisiz işlem tespit edilmediğini ve etkilenen kullanıcıların tamamen geri ödeneceğini açıkladı. 3
5
8
10
Zincir üzerindeki izleme çalışmalarında ise 10.000 SOL'un yaklaşık 1,02 milyon dolar değerinde USDC'ye çevrildiği, ardından yaklaşık 418 ETH'ye dönüştürülerek Tornado Cash üzerinden yönlendirildiği görüldü. Bu rakam, Avici'nin doğrulanmış kart bakiyesi kaybıyla birebir aynı kabul edilmemeli. Çünkü ilk zincir üstü tahminler para hareketinin hacmini, şirketin mutabakatı ise doğrudan etkilenen kullanıcı bakiyelerini ölçüyordu. 2
6
14
46
Avici'nin FBI'ın İnternet Suçları Şikâyet Merkezi'ne (IC3) başvurduğu da bildirildi. Ancak mevcut kamuya açık materyal, şikâyetin içeriğini bağımsız olarak doğrulamak için yeterli birincil kaynak ayrıntısı sunmuyor. 48
Temel fark: saklama ihlali mi, kod açığı mı?
İki olay arasındaki ayrım şöyle özetlenebilir:
- FOGO: Saldırgan, Foundation'a ait ayrıcalıklı bir cüzdanın kontrolünü ele geçirerek büyük bir token tahsisini taşıdı. Blokzincir ağı çevrim içi kalmaya devam etti.
- Avici/Rain: Saldırgan, eski bir akıllı sözleşmedeki yetkilendirme ve imza doğrulama zayıflıklarını kullanarak kullanıcı kart bakiyelerini kontrol eden fonları çekti.
Her iki olay da bütün bir blokzincirin otomatik olarak başarısız olduğunu göstermiyor. Aksine cüzdanlar, uygulamalar, akıllı sözleşmeler ve operasyonel süreçler blokzincire bağlandığında, kullanıcıların karşılaştığı gerçek saldırı yüzeyinin bu bileşenler olabileceğini gösteriyor.
Term Labs vakası üçüncü bir uyarı ekliyor
23 Ağustos'taki Term Labs olayı, ayrıcalıklı erişimin her zaman özel anahtar veya sözleşme yöneticisi hesabı biçiminde ortaya çıkmadığını gösterdi. Raporlara göre saldırgan, yaklaşık 951 dolar harcayarak yönetişim tokenlarında kontrol sağlayacak kadar oy gücü satın aldı. Ardından kötü niyetli teklifleri geçirerek strateji kasalarından yaklaşık 8,5 milyon dolar çekti. Çalınan varlıklar arasında yaklaşık 2.843 ETH ve 1,68 milyon USDC bulunuyordu. 1
11
Buradaki ders açık: Bir protokol, satın alınması kolay bir çoğunluğun yetkileri veya kasaları anında değiştirmesine izin veriyorsa, yönetişim sistemi fiilen bir yönetici anahtarı gibi çalışabilir.
DeFi güvenliği için dört temel ders
1. Ayrıcalıklı erişim, uygulama kodu kadar ciddiye alınmalı
Hazine cüzdanı, sözleşme yöneticisi, yönetişim tokenı veya geçiş yetkisi; blokzincirin mutabakat katmanında hiçbir sorun yaşanmadan varlıkların kontrolünü sağlayabilir. Bu yetkiler mümkün olduğunca sınırlandırılmalı, birden fazla taraf arasında bölünmeli, güçlü imzalama kontrolleriyle korunmalı ve olağandışı transferler ile yetki değişiklikleri gerçek zamanlı izlenmeli.
2. Eski dağıtımlar çalışmaya devam ediyorsa yükseltme tamamlanmış sayılmaz
Rain olayı, eski bir sözleşme sürümünün bazı programlarda kullanılmaya devam etmesinin riskini ortaya koydu. Güvenli bir geçiş için tüm dağıtımların envanteri çıkarılmalı, geçiş için net bir son tarih belirlenmeli, eski yetkiler mümkünse devre dışı bırakılmalı ve kullanımdan kaldırılan sözleşmelere yönelik çağrılar izlenmeli. 3
10
3. Denetim, operasyonel güvenliğin yerini tutmaz
Geleneksel bir kod denetimi; ele geçirilmiş bir hazine anahtarını, kötü yönetilen bir yükseltmeyi, hatalı imza alanı ayrımını veya ucuza ele geçirilebilen bir yönetişim sistemini tek başına önleyemez. Güvenlik incelemeleri; yetkilendirme yollarını, imza doğrulamasını, yükseltme ve geçiş mantığını, varlık saklama prosedürlerini ve yönetişim ekonomisini de kapsamalı.
4. Saldırıların sıklığı da başlı başına bir risk
DeFi ekosistemindeki daha geniş tablo da kötüleşiyor. The Defiant'ın aktardığı DeFiLlama verilerine göre 2026'nın ikinci çeyreğinde yaklaşık 70 DeFi saldırısında 746 milyon dolar çalındı. Bu sayı, önceki üç aylık olay rekorunun yaklaşık iki katıydı. 20
Farklı takipçiler olayları ve kayıpları farklı yöntemlerle hesaplıyor; bazı derlemelerde olay sayısı 99'a kadar çıkıyor. 19
25 Ancak genel yön değişmiyor: Kullanıcılar ve geliştiriciler anahtarlar, izinler, köprüler, yönetişim sistemleri ve akıllı sözleşmelerde tekrarlanan güvenlik sorunlarıyla karşı karşıya.
Etkilenen kullanıcılar ne yapmalı?
Yalnızca doğrulanmış kanalları kullanın. Sosyal medya yanıtları, doğrudan mesajlar veya acil durum bahanesiyle gönderilen "kurtarma" formlarındaki bağlantılara tıklamayın. Büyük saldırıların ardından kimlik avı ve sahte kurtarma teklifleri hızla yayılır.
Gerçek bir risk varsa varlıkları taşıyın. Özel anahtarın, cüzdanın veya ilgili sözleşme yetkisinin ele geçirilmiş olabileceğini düşünüyorsanız varlıkları yeni oluşturulmuş, mümkünse donanım destekli bir cüzdana aktarın. Hedef adresi bağımsız bir kanaldan doğrulayın. Doğrulanmamış söylentiler nedeniyle işlem yapmayın.
Gereksiz izinleri iptal edin. Tanımadığınız token onaylarını, devredilmiş yetkileri ve sınırsız harcama izinlerini kontrol edip kaldırın. İptal aracını kullanmadan önce doğru ağda ve doğru sözleşme adresinde olduğunuzdan emin olun; sahte "izin iptal" siteleri de varlık çalabilir.
Avici'de kart bakiyesi ile kişisel cüzdanı ayırın. Bildirilen etkilenen bileşen, ayrı kart bakiyesi sözleşmesiydi. Kullanıcılar yalnızca doğrulanmış geri ödeme talimatlarını izlemeli; seed phrase veya özel anahtarlarını hiçbir kişiyle paylaşmamalı.
3
14
Kanıtları saklayın. Cüzdan adreslerini, işlem hash'lerini, ekran görüntülerini, bakiyeleri ve zaman damgalarını kaydedin. Bu bilgiler borsa dondurma taleplerinde, geri ödeme başvurularında ve kolluk kuvvetlerine yapılacak bildirimlerde yardımcı olabilir.
Geri ödemeyi gerçekleşene kadar kesinleşmiş saymayın. Bir şirketin iade sözü, varlıkların geri alındığı anlamına gelmez. Fonlar hesabınıza veya cüzdanınıza ulaşana kadar süreci beklemede kabul edin ve çalınan varlıkları kurtarabileceğini söyleyen hiç kimseye peşin ücret ödemeyin.
FOGO olayının doğrudan mesajı şu: Bir blokzincir normal şekilde çalışırken, ayrıcalıklı bir cüzdanın ele geçirilmesi yine de ağır bir kayba yol açabilir. Avici/Rain vakası ise eski sözleşmelerin ve eksik geçiş süreçlerinin kullanıcıları açıkta bırakabileceğini gösteriyor. Term Labs örneği de yönetişim oy gücünün kötü tasarlanması halinde bir yönetici anahtarına dönüşebileceğini ortaya koyuyor. DeFi güvenliği yalnızca değiştirilemez koddan değil; disiplinli varlık saklamadan, eksiksiz geçişlerden, sınırlı yetkilerden ve ucuz biçimde ele geçirilemeyen yönetişim tasarımlarından oluşuyor.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "FOGO saldırısı: Blokzincir çalışırken 400 milyon token çalındı"?
29 Ağustos 2026'da bir Fogo Foundation cüzdanından yaklaşık 400 milyon FOGO token taşındı; bu miktar başlangıç arzının %4'üne karşılık geliyor.
What are the key points to validate first?
29 Ağustos 2026'da bir Fogo Foundation cüzdanından yaklaşık 400 milyon FOGO token taşındı; bu miktar başlangıç arzının %4'üne karşılık geliyor. FOGO olayı, blokzincirin fikir birliği mekanizmasının çökmesi değil, ayrıcalıklı bir vakıf cüzdanının ele geçirilmesi olarak tanımlanıyor.
What should I do next in practice?
Avici/Rain saldırısında eski bir Solana kart sözleşmesindeki yetkilendirme açığı kullanıldı; 1.685 kullanıcının toplam 500.859,22 dolarlık kart bakiyesi etkilendi.