Fogo遭攻击者窃取4亿FOGO后紧急暂停主网

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

为何Fogo暂停其区块链？

第一层区块链Fogo于上周六暂停了其主网运行，原因是攻击者获取了4亿枚FOGO代币。此前约15小时，Fogo基金会曾表示底层网络未受此次安全事件影响，但随后升级了应对措施。受影响代币约占FOGO 100亿枚创世供应量的4%，以及流通供应量的10%以上。按事件发生时FOGO价格约0.0075美元计算，这些代币价值约300万美元。Fogo表示，暂停网络旨在防止受影响资产进一步转移，同时验证者将升级区块链，以限制与未授权活动相关的地址。该项目未提供重启时间，也未详细说明具体如何实施限制。

此次暂停与Fogo最初的评估形成鲜明对比。基金会周五晚些时候表示，一名未知行为者入侵了该组织，并将4亿枚FOGO代币转移至一名“恶意行为者”，但当时补充称“对Fogo区块链没有影响”，网络继续正常运行。基金会尚未披露入侵方式、哪些钱包或系统受到影响，也未说明攻击者是否获取了私钥或其他内部基础设施。其表示已联系交易所、执法机构和法证专家。

代币转移规模为何重要？

涉及的4亿枚FOGO在创世供应量中占比相对较小，但在当前市场流通供应量中占比更大。超过10%的流通供应量可能落入攻击者之手，这带来了巨大的流动性风险，即使区块链协议本身最初未被攻破。能够移动或出售如此数量代币的攻击者可能对FOGO市场价格造成巨大压力，尤其是在可用交易所流动性有限的情况下。这使得中心化交易所的配合至关重要，因为与已识别地址相关的存款可能在代币被兑换或出售前被阻止。Bitget在基金会公开披露事件前约一小时暂停了FOGO充值和提现，称是钱包维护。KuCoin随后也暂停了FOGO充值和提现。这一时间线也凸显了网络暂停的重要性。Fogo最初将此事视为基金会层面的入侵，而非区块链本身的故障。数小时后，验证者停止了链运行，以便在网络层面引入限制。

投资者启示

直接风险不仅限于受影响代币约300万美元的价值。由于涉及超过10%的流通FOGO，防止这些资产进入流动市场对代币持有者和交易所都至关重要。

地址封锁对Fogo意味着什么？

升级网络以限制地址的决定，在原始入侵之外引入了第二个问题：当安全紧急情况发生时，验证者和开发者对交易的控制权有多大？冻结攻击者控制的资产可以限制损失并提高追回几率。但对于第一层区块链而言，这也可能引发关于交易最终性以及在何种情况下可以阻止特定地址使用网络的疑问。这些疑问尤其相关，因为Fogo一直将自己定位为高速链上交易的基础设施。该项目目标区块时间约为40毫秒，并减少最大可提取价值暴露，因此网络可靠性是其提供给交易者和应用的重要部分。Fogo网站上3月的一份指南曾声称主网自上线以来保持100%正常运行时间。周六的停机结束了这一不间断记录，并成为验证者能否快速部署计划升级并恢复网络正常运行的现实考验。

FOGO持有者应关注什么？

Fogo于1月启动主网，此前以3.5亿美元估值进行了700万美元的币安代币销售。此次安全事件将焦点放在了基金会的内部控制以及大量代币被盗时的治理机制上。首要问题是攻击途径。若不解释如何获得4亿枚代币，持有者无法判断事件是否仅限于一个受入侵的基金会账户，还是其他资产可能仍面临风险。其次是网络升级后受影响代币的处置。Fogo表示将限制与未授权活动相关的地址，但未说明这些代币是会被冻结、通过其他机制追回，还是永久禁止流通。交易所的处理方式同样重要。暂停充值和提现降低了攻击者通过参与的中心化平台转移代币的能力，但同时也暂时阻止了普通持有者通过这些平台转移FOGO。最后，投资者将关注主网重启情况。短暂、可控的暂停加上明确记录的修复，可以控制部分运营损失。而长时间停机、进一步未授权转移或地址限制执行的不确定性，将使此事演变为对Fogo安全模型和验证者治理的更大考验。