Fogo pysäytti mainnet-verkkonsa 3–3,9 miljoonan dollarin lompakkomurron jälkeen
- Hyökkääjä sai haltuunsa 400 miljoonaa FOGO-tokenia, arvoltaan noin 3–3,9 miljoonaa dollaria.
- Validaattorit pysäyttivät mainnetin lauantaina kello 12.29 Yhdysvaltain itärannikon aikaa, reilut 15 tuntia murron jälkeen.
- Käyttäjien lompakot, panostetut tokenit ja DEX-likviditeetti eivät olleet vaarassa, sillä murto rajoittui säätiön omaan lompakkoon.
- Fogo-säätiö on ilmoittanut asiasta pörsseille ja tekee yhteistyötä viranomaisten ja forensiikka-asiantuntijoiden kanssa.
Fogon validaattorit keskeyttivät verkon toiminnan lauantaina estääkseen 400 miljoonan varastetun tokenin siirrot eteenpäin markkinoille.
Fogo-säätiön hallinnoimasta lompakosta vietiin viikonloppuna noin 3–3,9 miljoonan dollarin arvosta FOGO-tokeneita, kun tuntematon hyökkääjä pääsi käsiksi säätiön varoihin.
Fogo on Solanan Firedancer-teknologiaan pohjautuva niin sanottu SVM-lohkoketju, jonka oma FOGO-token toimii verkon maksu- ja panostustokenina.
Fogo-säätiö kertoi murrosta X-tilillään lauantaina kello 1.13 UTC. Hyökkääjä oli sen mukaan saanut haltuunsa 400 miljoonaa FOGO-tokenia säätiön hallinnoimasta lompakosta. Ajankohta vastaa perjantai-iltaa Yhdysvaltain itärannikolla, noin kello 21.13.
Ensimmäisessä lausunnossaan säätiö vakuutti, että murto rajoittui yhteen sen hallinnoimaan lompakkoon ja että itse lohkoketju jatkoi toimintaansa normaalisti.
– Murto rajoittui yhteen säätiön hallinnoimaan lompakkoon, eikä se vaikuta käyttäjien varoihin, Fogo-säätiö totesi tiedotteessaan.
Tilanne muuttui reilut 15 tuntia myöhemmin, kun Fogon validaattorit pysäyttivät The Blockin mukaan koko mainnet-verkon lauantaina kello 12.29 Yhdysvaltain itärannikon aikaa estääkseen varastettujen tokenien siirtämisen eteenpäin verkossa. Uudelleenkäynnistyksen ajankohtaa ei ole kerrottu, eikä verkko tuota siihen saakka uusia lohkoja.
400 miljoonaa FOGO-tokenia vastaa noin neljää prosenttia kymmenen miljardin tokenin kokonaistarjonnasta. Liikkeessä olevaan noin 3,88 miljardin tokenin määrään suhteutettuna osuus on kuitenkin noin 10,3 prosenttia. Ero laskentatavassa selittää julkisuudessa esitetyt vaihtelevat prosenttiluvut.
FOGOn hinta laski uutisen jälkeen 18–20 prosenttia vuorokauden sisällä.
Murron tarkkaa toteutustapaa ei ole julkistettu, eikä yksikään lähde ole vahvistanut esimerkiksi mint-toimintoon, siltaan tai validaattoreihin kohdistunutta hyökkäystä. Julkisuudessa on spekuloitu yksityisen avaimen vuotamisella ja pilvi-infrastruktuurin haavoittuvuudella, mutta kumpaakaan ei ole vahvistettu, ja säätiö itse on toistaiseksi puhunut ainoastaan lompakkoinfrastruktuurin vaarantumisesta.
Varastettuja varoja ei ole saatu takaisin. Fogo-säätiö sanoo ilmoittaneensa asiasta suurille pörsseille ja tekevänsä yhteistyötä lainvalvontaviranomaisten ja forensiikka-asiantuntijoiden kanssa varojen jäljittämiseksi ja jäädyttämiseksi ennen kuin ne ehtivät liikkua eteenpäin markkinoilla.
Kaikkien lähteiden mukaan murto koski yksinomaan säätiön omia lompakoita, eikä se vaikuttanut käyttäjien lompakkoihin, panostettuihin tokeneihin tai DEX-likviditeettiin. Hyökkäys kohdistui säätiön omaan operatiiviseen lompakkoon, ei protokollan älysopimuksiin tai tavallisten käyttäjien hallinnoimiin osoitteisiin.
Tapaus ei liity samana päivänä julkistettuun Cosmos Labsin murtoon, jossa kuudesta Cosmos SDK -pohjaisesta lohkoketjusta vietiin 5,7 miljoonaa dollaria. Tapaukset osuivat samaan päivään sattumalta.
