Fogo, eine Layer-1-Blockchain mit Fokus auf hochgeschwindige Onchain-Aktivitäten, hat ihr Mainnet gestoppt, nachdem ein Angreifer 400 Millionen $FOGO Tokens erlangt hatte.
Die betroffene Menge entspricht etwa 4 % des 10-Milliarden-Token-Genesis-Bestands von Fogo und mehr als 10 % der derzeit im Umlauf befindlichen Tokens. Da FOGO zum Zeitpunkt des Vorfalls nahe $0,0075 gehandelt wurde, waren die kompromittierten Tokens etwa $3 Millionen wert.
Die Fogo Foundation erklärte zunächst, dass der Vorfall ihre Organisation und nicht die Blockchain selbst betroffen habe. Das Netzwerk lief in den frühen Phasen der Reaktion weiterhin normal.
Etwa 15 Stunden später stoppten jedoch die Fogo-Validatoren das Mainnet, um weitere Bewegungen der betroffenen Tokens zu verhindern und ein Upgrade vorzubereiten, das Adressen einschränken soll, die mit der nicht autorisierten Aktivität verbunden sind.
Die Stiftung hat noch nicht genau offengelegt, wie es zu dem Kompromittierungsereignis gekommen ist. Unklar bleibt, ob private Schlüssel, interne Systeme oder bestimmte von der Stiftung kontrollierte Wallets beteiligt waren.
Die Größe der Übertragung ist bedeutsam, weil die 400 Millionen Tokens im Vergleich zur gesamten Genesis-Zuteilung einen viel größeren Anteil an der zirkulierenden Versorgung darstellen.
Wenn ein Angreifer in der Lage gewesen wäre, eine so große Menge über liquide Märkte zu bewegen oder zu verkaufen, könnte FOGO einem erheblichen Verkaufsdruck ausgesetzt sein, insbesondere wenn die Marktliquidität begrenzt ist.
Austauschbeschränkungen sind daher zu einem wichtigen Bestandteil der Reaktion geworden. Einige große Handelsplattformen setzten FOGO-Ein- und -Auszahlungen rund um den Zeitpunkt des Vorfalls aus und begrenzten so die Möglichkeit, dass sich die betroffenen Tokens über diese Kanäle bewegen.
Fogo’s Entscheidung, Adressen auf Netzwerkebene einzuschränken, wirft außerdem weitergehende Fragen zu Validator-Governance und Transaktionskontrolle während Sicherheitsnotfällen auf.
Das Einfrieren oder Einschränken von mit dem Angreifer verknüpften Vermögenswerten kann helfen, Verluste einzudämmen und weitere unautorisierte Bewegungen zu verhindern. Gleichzeitig zeigt es, dass die Validatoren des Netzwerks in Ausnahmefällen in die Transaktionsaktivität eingreifen können.
Dieses Problem ist für Fogo besonders relevant, weil die Blockchain auf Hochgeschwindigkeits-Onchain-Handel und sehr kurze Blockzeiten ausgelegt ist. Daher ist die Netzzuverlässigkeit ein zentraler Bestandteil des Infrastrukturversprechens.
Die Mainnet-Pause beendet auch das zuvor gemeldete ununterbrochene Uptime-Rekord von Fogo seit dem Launch und macht den Vorfall zu einem wichtigen operativen Belastungstest für das Netzwerk.
Für FOGO-Inhaber sind mehrere Entwicklungen wichtig, die es zu beobachten gilt.
Erstens muss das Projekt erklären, wie der Angreifer die Kontrolle über die 400 Millionen Tokens erlangte und ob noch zusätzliche Vermögenswerte einem Risiko ausgesetzt sind.
Zweitens wird die Behandlung der kompromittierten Tokens von Bedeutung sein. Token-Inhaber werden Klarheit darüber wollen, ob die betroffenen Vermögenswerte eingefroren bleiben, über einen anderen Mechanismus wiederhergestellt werden oder dauerhaft eingeschränkt werden.
Drittens liefert die Wiederaufnahme des Mainnet-Betriebs eine wichtige Indikation dafür, wie effektiv Validatoren die Sicherheitsreaktion umsetzen können.
Ein kurzer und klar dokumentierter Shutdown, gefolgt von einem stabilen Neustart, könnte helfen, den Schaden einzudämmen. Eine verlängerte Pause, zusätzliche nicht autorisierte Übertragungen oder Unklarheit über die Einschränkungen bei Adressen würden deutlich größere Bedenken hinsichtlich der Netzwerksicherheit und des Governance-Modells erzeugen.
Derzeit geht es bei dem Vorfall weniger um den Dollarwert der gestohlenen Tokens als vielmehr darum, wie Fogo auf einen Kompromittierungsfall reagiert, der mehr als 10% seiner zirkulierenden Versorgung betrifft.
Die nächsten Etappen der Untersuchung, das Netzwerk-Upgrade und der Neustart des Mainnets werden entscheidend dafür sein, wie der Markt die Sicherheit von Fogo und seine operative Widerstandsfähigkeit bewertet.
$FOGO
#FOGO
