Câu trả lờiĐã xuất bản27 nguồn
Vụ khai thác FOGO: 400 triệu token bị đánh cắp nhưng blockchain vẫn hoạt động
Khoảng 400 triệu FOGO, tương đương 4% nguồn cung ban đầu, đã bị chuyển khỏi ví của Fogo Foundation ngày 29/8/2026; blockchain Fogo vẫn hoạt động bình thường. Sự cố FOGO là vụ xâm phạm ví có quyền đặc biệt, không phải bằng chứng cho thấy cơ chế đồng thuận hay blockchain nền tảng của Fogo bị phá vỡ.
Đăng bởiBiên tập bằng GPT-5.6 LunaHình ảnh được tạo bằng GPT Image 1.5
Câu trả lời nghiên cứu
Bài học chính
- Khoảng 400 triệu FOGO, tương đương 4% nguồn cung ban đầu, đã bị chuyển khỏi ví của Fogo Foundation ngày 29/8/2026; blockchain Fogo vẫn hoạt động bình thường.
- Sự cố FOGO là vụ xâm phạm ví có quyền đặc biệt, không phải bằng chứng cho thấy cơ chế đồng thuận hay blockchain nền tảng của Fogo bị phá vỡ.
- Vụ Avici/Rain liên quan đến hợp đồng thẻ Solana phiên bản cũ, ảnh hưởng đến 1.685 người dùng với số dư được xác nhận là 500.859,22 USD.
- Các vụ việc cho thấy quyền truy cập, quy trình nâng cấp, hệ thống quản trị và bảo mật vận hành có thể nguy hiểm không kém lỗi trong mã hợp đồng mới nhất.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Ngày 29/8/2026, một kẻ tấn công chưa rõ danh tính đã chuyển khoảng 400 triệu token FOGO từ ví của Fogo Foundation sang một địa chỉ bị cho là độc hại. Số token này tương đương 4% nguồn cung ban đầu và hơn 10% nguồn cung đang lưu hành theo các báo cáo ban đầu. 4
12
Điểm đáng chú ý là blockchain Fogo không bị dừng hoặc mất khả năng xử lý giao dịch. Fogo cho biết mạng lưới vẫn vận hành bình thường, trong khi Foundation đang phối hợp với các sàn tiền số, cơ quan thực thi pháp luật và các công ty phân tích pháp chứng blockchain để truy vết, ngăn việc nạp, rút hoặc quy đổi số token bị đánh cắp khi có thể. 12
15
FOGO bị tấn công như thế nào?
Thông tin công khai hiện chỉ xác nhận ví của Fogo Foundation, nơi nắm giữ một lượng token lớn, đã bị xâm phạm. Các nguồn hiện có chưa xác định được phương thức kẻ tấn công giành quyền truy cập ban đầu—có thể liên quan đến khóa bị đánh cắp, sơ suất trong vận hành, lừa đảo xã hội hoặc một con đường khác. Vì vậy, chưa thể khẳng định một kỹ thuật tấn công cụ thể.
Sự phân biệt này rất quan trọng: đây được mô tả là sự cố lưu ký và kiểm soát ví của Foundation, không phải cuộc tấn công vào cơ chế đồng thuận hay lớp blockchain cơ sở của Fogo. Giá FOGO được cho là đã giảm khoảng 20% sau giao dịch chuyển token, dù mức giảm cụ thể thay đổi tùy sàn và thời điểm đo lường. 4
Avici/Rain: lỗi hợp đồng, không phải lỗi của toàn mạng Solana
Vụ việc Avici/Rain có bản chất khác. Rain, đối tác phát hành thẻ của Avici, phát hiện một lỗ hổng trong phiên bản cũ của hợp đồng thẻ Solana được Avici và một số chương trình khác sử dụng. Theo thông tin kỹ thuật được công bố, kẻ tấn công đã gửi các gói chữ ký được tạo đặc biệt để giành quyền quản trị viên tài sản thế chấp trái phép, sau đó rút tiền. 10
Avici cho biết cuộc tấn công chỉ ảnh hưởng đến hợp đồng Solana riêng biệt dùng để lưu số dư thẻ sau khi người dùng nạp tiền. Bản đối soát của công ty ghi nhận 1.685 người dùng bị ảnh hưởng, với tổng số dư liên quan là 500.859,22 USD. Ví Solana và EVM tự lưu ký của người dùng được tách biệt khỏi hệ thống số dư thẻ và được cho là không bị ảnh hưởng. Rain cùng Avici cho biết các hợp đồng liên quan đã được nâng cấp, chưa phát hiện hoạt động trái phép tiếp diễn và cam kết hoàn tiền đầy đủ. 3
5
8
10
Trong khi đó, dữ liệu theo dõi on-chain ghi nhận 10.000 SOL được đổi thành khoảng 1,02 triệu USD USDC, chuyển qua cầu nối thành khoảng 418 ETH rồi đi qua Tornado Cash. Các ước tính về dòng tiền này không nên được xem là đồng nhất với khoản lỗ số dư thẻ đã được Avici xác nhận, bởi chúng đo những khía cạnh khác nhau của sự cố. 2
6
14
46
Avici cũng được cho là đã gửi khiếu nại đến Trung tâm Khiếu nại Tội phạm Internet (IC3) của FBI. Tuy nhiên, các tài liệu công khai hiện có chưa đủ thông tin nguồn sơ cấp để kiểm chứng độc lập nội dung khiếu nại. 48
Hai kiểu thất bại: ví bị chiếm quyền và mã hợp đồng bị khai thác
Có thể tóm tắt sự khác biệt như sau:
- FOGO: Kẻ tấn công giành quyền kiểm soát một ví Foundation có đặc quyền rồi chuyển một lượng token rất lớn. Blockchain vẫn trực tuyến.
- Avici/Rain: Kẻ tấn công khai thác điểm yếu trong cơ chế cấp quyền và xác thực chữ ký của một hợp đồng cũ đang kiểm soát số dư thẻ khách hàng.
Không vụ nào cho thấy toàn bộ blockchain tương ứng tự động thất bại. Thay vào đó, chúng cho thấy ví, hợp đồng, ứng dụng, hệ thống lưu ký và quy trình vận hành kết nối với blockchain mới là bề mặt tấn công thực tế.
Vụ Term Labs cho thấy quyền biểu quyết cũng có thể trở thành “khóa quản trị”
Sự cố Term Labs ngày 23/8 mở rộng bức tranh này. Theo các báo cáo, kẻ tấn công chỉ chi khoảng 951 USD để mua đủ quyền lực trong hệ thống quản trị, thông qua các đề xuất độc hại rồi rút khoảng 8,5 triệu USD khỏi các vault chiến lược. Tài sản bị lấy đi gồm khoảng 2.843 ETH và 1,68 triệu USDC. 1
11
Điều đó biến quyền biểu quyết quản trị thành một ranh giới bảo mật. Nếu một giao thức cho phép bên nào đó dễ dàng mua đa số phiếu và ngay lập tức thay đổi quyền hạn hoặc kiểm soát vault, hệ thống quản trị về bản chất có thể hoạt động giống một khóa quản trị viên.
Bốn bài học bảo mật cho DeFi
1. Quyền đặc biệt cần được kiểm tra nghiêm ngặt như mã ứng dụng
Ví kho bạc, quản trị viên hợp đồng, token quản trị và quyền di chuyển hệ thống đều có thể kiểm soát tài sản mà không cần blockchain bị lỗi ở tầng đồng thuận. Các quyền này nên được thu hẹp, phân tách giữa nhiều bên khi phù hợp, bảo vệ bằng quy trình ký mạnh và giám sát các giao dịch chuyển tiền hoặc thay đổi quyền hạn bất thường.
2. Nâng cấp chưa hoàn tất nếu bản cũ vẫn còn sử dụng được
Vụ Rain cho thấy việc để một phiên bản hợp đồng lỗi thời tiếp tục hoạt động ở một số chương trình có thể tạo ra rủi ro lớn. Quy trình di chuyển an toàn cần có danh sách đầy đủ các bản triển khai, thời hạn nâng cấp rõ ràng, vô hiệu hóa quyền của bản cũ khi có thể và hệ thống phát hiện lời gọi đến hợp đồng đã ngừng sử dụng. 3
10
3. Kiểm toán không thể thay thế an ninh vận hành
Một cuộc kiểm toán thông thường có thể không phát hiện hoặc ngăn chặn khóa ví kho bạc bị lộ, quy trình nâng cấp yếu, lỗi phân tách miền chữ ký hay một hệ thống quản trị có thể bị mua lại với chi phí thấp. Đánh giá bảo mật cần bao phủ đường đi của quyền hạn, xác thực chữ ký, logic nâng cấp và di chuyển, quy trình lưu ký cũng như kinh tế học của quản trị—không chỉ tập trung vào mã hợp đồng mới nhất.
4. Tần suất sự cố cũng là một phần của rủi ro
Dữ liệu DefiLlama được The Defiant đưa tin cho thấy DeFi ghi nhận khoảng 70 vụ khai thác và khoảng 746 triệu USD bị đánh cắp trong quý II/2026, gần gấp đôi kỷ lục trước đó về số vụ trong một quý. 20
Các hệ thống theo dõi có thể đưa ra số liệu khác nhau tùy phương pháp thống kê; một số nguồn ghi nhận tới 99 vụ trong cùng quý. 19
25 Tuy vậy, xu hướng chung vẫn rõ ràng: người dùng và đội ngũ phát triển đang đối mặt với các thất bại lặp lại liên quan đến khóa, quyền truy cập, cầu nối, quản trị và hợp đồng thông minh.
Người dùng bị ảnh hưởng nên làm gì?
Chỉ sử dụng kênh thông báo chính thức. Không bấm vào liên kết được gửi qua bình luận mạng xã hội, tin nhắn riêng hoặc các biểu mẫu “khôi phục tài sản” khẩn cấp. Sau các vụ khai thác công khai thường xuất hiện làn sóng lừa đảo tiếp nối.
Chỉ chuyển tiền khi có dấu hiệu phơi nhiễm đáng tin cậy. Nếu khóa riêng, ví hoặc quyền hợp đồng liên quan có thể đã bị lộ, hãy chuyển tài sản sang một ví mới—tốt nhất là ví có ký giao dịch bằng phần cứng—sau khi tự xác minh địa chỉ nhận. Không chuyển tiền chỉ vì một tin đồn chưa được kiểm chứng.
Kiểm tra và thu hồi quyền không cần thiết. Rà soát các quyền phê duyệt token, quyền ủy nhiệm và hạn mức không giới hạn dành cho ứng dụng cũ, không rõ nguồn gốc hoặc bị ảnh hưởng. Trước khi dùng công cụ thu hồi, hãy kiểm tra đúng blockchain và địa chỉ hợp đồng vì các trang “thu hồi phê duyệt” giả mạo cũng có thể đánh cắp tiền.
Người dùng Avici cần phân biệt số dư thẻ với ví tự lưu ký. Thành phần được báo cáo là bị ảnh hưởng nằm ở hợp đồng số dư thẻ riêng biệt. Hãy theo dõi hướng dẫn hoàn tiền đã được xác minh và tuyệt đối không cung cấp cụm từ khôi phục hay khóa riêng.
3
14
Lưu giữ bằng chứng. Ghi lại địa chỉ ví, mã giao dịch, ảnh chụp màn hình, số dư và thời điểm xảy ra sự cố. Những dữ liệu này có thể hỗ trợ yêu cầu đóng băng tiền tại sàn, hồ sơ hoàn tiền và báo cáo cho cơ quan chức năng.
Coi việc hoàn tiền là cam kết đang chờ thực hiện. Lời hứa hoàn tiền chưa đồng nghĩa với tài sản đã được khôi phục. Không trả phí trước cho bất kỳ ai tuyên bố có thể lấy lại tiền điện tử bị đánh cắp.
Bài học trực tiếp từ FOGO là một blockchain có thể vẫn vận hành bình thường trong lúc một ví có quyền đặc biệt bị xâm phạm nghiêm trọng. Vụ Avici/Rain bổ sung cảnh báo thứ hai: ngay cả khi hợp đồng lỗi đã được phát hiện và nâng cấp, các bản triển khai cũ cùng đường dẫn cấp quyền vẫn có thể khiến người dùng gặp rủi ro. An toàn DeFi vì thế không chỉ phụ thuộc vào mã bất biến, mà còn vào việc lưu ký kỷ luật, di chuyển phiên bản đầy đủ, quyền hạn được giới hạn và thiết kế quản trị không thể bị thâu tóm với chi phí thấp.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Vụ khai thác FOGO: 400 triệu token bị đánh cắp nhưng blockchain vẫn hoạt động" là gì?
Khoảng 400 triệu FOGO, tương đương 4% nguồn cung ban đầu, đã bị chuyển khỏi ví của Fogo Foundation ngày 29/8/2026; blockchain Fogo vẫn hoạt động bình thường.
Những điểm chính cần xác nhận đầu tiên là gì?
Khoảng 400 triệu FOGO, tương đương 4% nguồn cung ban đầu, đã bị chuyển khỏi ví của Fogo Foundation ngày 29/8/2026; blockchain Fogo vẫn hoạt động bình thường. Sự cố FOGO là vụ xâm phạm ví có quyền đặc biệt, không phải bằng chứng cho thấy cơ chế đồng thuận hay blockchain nền tảng của Fogo bị phá vỡ.
Tôi nên làm gì tiếp theo trong thực tế?
Vụ Avici/Rain liên quan đến hợp đồng thẻ Solana phiên bản cũ, ảnh hưởng đến 1.685 người dùng với số dư được xác nhận là 500.859,22 USD.