Fogo a redémarré son mainnet après avoir récupéré et définitivement supprimé 237 millions des 400 millions de jetons FOGO volés lors d'un incident de sécurité qui avait forcé la blockchain de couche 1 à suspendre ses opérations.
Résumé
- Fogo a redémarré son mainnet après qu'un incident de sécurité impliquant 400 millions de jetons FOGO a forcé la blockchain de couche 1 à suspendre ses opérations.
- Le projet a récupéré 237 millions de jetons FOGO et les a définitivement supprimés de l'offre totale.
- 163 millions de FOGO restent non récupérés, Fogo travaillant avec des échanges centralisés et les forces de l'ordre pour tracer les actifs concernés.
- Fogo n'a pas encore divulgué comment la Fondation a été compromise, son enquête sur l'incident étant toujours en cours.
Fogo a déclaré dans sa dernière mise à jour que le mainnet fonctionnait à nouveau normalement, tandis que les efforts pour récupérer les jetons restants se poursuivaient avec les échanges centralisés et les forces de l'ordre.
Le mainnet de Fogo a redémarré après la récupération de 237 millions de FOGO
Le redémarrage intervient plusieurs jours après que Fogo a arrêté sa blockchain le 29 août pour empêcher l'attaquant de déplacer les jetons reçus lors d'une compromission impliquant la Fondation Fogo.
Sur les 400 millions de FOGO pris lors de l'incident, 237 millions ont maintenant été récupérés et définitivement supprimés de l'offre totale du jeton, a déclaré le projet. Cela laisse 163 millions de FOGO du montant initial qui n'ont pas été signalés comme récupérés.
« Les efforts pour récupérer les actifs restants se poursuivent avec les CEX et les forces de l'ordre », a déclaré Fogo.
Le projet n'a pas fourni plus de détails sur la manière dont les 237 millions de jetons ont été récupérés ou sur le processus utilisé pour les supprimer définitivement de l'offre. Fogo a déclaré que son enquête était toujours en cours et a demandé aux utilisateurs de se fier à son canal officiel pour plus d'informations.
La dernière mise à jour donne au réseau un chiffre de récupération plus clair après plusieurs jours d'incertitude quant au statut des actifs volés, bien que Fogo n'ait pas encore publié un compte rendu complet de la manière dont la compromission s'est produite.
Fogo a initialement divulgué l'incident le 28 août, lorsque la Fondation a déclaré qu'un acteur inconnu avait compromis l'organisation et transféré 400 millions de FOGO à ce qu'elle a décrit comme un « acteur malveillant ».
À l'époque, la Fondation avait déclaré que la blockchain elle-même n'avait pas été affectée et continuait de fonctionner normalement. Les échanges, les forces de l'ordre et les spécialistes médico-légaux avaient été notifiés alors que le projet commençait à tracer les actifs.
Cela a changé le lendemain lorsque Fogo a suspendu le réseau pendant que les validateurs préparaient une mise à niveau. La pause visait à empêcher tout mouvement supplémentaire des jetons concernés, le projet ne fournissant aucun moment de redémarrage lors de l'annonce de l'action.
Les FOGO volés représentaient plus de 10 % de l'offre en circulation
Les 400 millions de FOGO impliqués dans l'incident représentaient 4 % de l'offre de genèse de 10 milliards de jetons de la blockchain et plus de 10 % de l'offre en circulation à l'époque.
FOGO se négociait près de 0,0075 $ lorsque le réseau a été suspendu, ce qui porte la valeur des jetons concernés à environ 3 millions de dollars selon les données de DefiLlama.
Les restrictions de change avaient commencé peu avant que la Fondation ne divulgue publiquement la compromission. Bitget a suspendu les dépôts et retraits de FOGO environ une heure avant la première annonce, invoquant la maintenance du portefeuille, tandis que KuCoin a ensuite introduit des restrictions similaires.
Fogo n'a pas divulgué quelles adresses ou systèmes au sein de la Fondation avaient été compromis, et son dernier communiqué n'identifie pas le vecteur d'attaque. Aucun rapport complet après incident n'a été publié alors que l'enquête se poursuit.
Cette réponse fait suite à plusieurs incidents de sécurité cette année au cours desquels des projets blockchain ont collaboré avec des bourses et les forces de l'ordre pour contenir des jetons volés ou créés de manière inappropriée.
En août, crypto.news a précédemment rapporté que Harmony a proposé un rollback de chaîne après que des jetons ONE forgés se soient répandus sur son réseau. Le plan de récupération proposé par Harmony ramènerait ses deux shards à des points de contrôle enregistrés le 11 août, écartant plus de 109 000 transactions régulières et 315 transactions de staking. Un portefeuille impliqué dans l'incident a déplacé 2,385 billions de ONE forgés via 477 transferts réussis en 106 secondes.
Une autre interruption de réseau s'est produite en août lorsque Maya Protocol a arrêté ses opérations après qu'un attaquant a exploité six failles logicielles liées. L'attaquant a pris environ 1,7 million de dollars en Bitcoin et autres actifs, dont environ 20 BTC, avant que le protocole inter-chaînes n'active un arrêt global pour empêcher d'autres pertes.
Les projets crypto ont utilisé des arrêts de réseau après des incidents de sécurité
Les arrêts de réseau ont été utilisés dans différentes circonstances lorsque les développeurs ou les validateurs identifient des menaces qui pourraient affecter les opérations de la blockchain ou les actifs.
MANTRA Chain a repris la production de blocs le 22 août après que son mainnet a passé environ 30 heures sans pouvoir traiter les transactions en raison d'une vulnérabilité Cosmos-EVM. Les validateurs ont déployé la version 8.4.0 pour corriger le problème, tandis que MANTRA a déclaré que deux portefeuilles gérés par le projet étaient affectés et que les soldes des utilisateurs restaient inchangés.
Plus tôt dans l'année, Humanity Protocol a divulgué un incident de sécurité distinct impliquant des identifiants administratifs compromis. Un appareil de développeur infecté par un malware a exposé sept clés privées qui avaient été sauvegardées par inadvertance lors du lancement de son mainnet en juin 2025.
Les identifiants ont permis à l'attaquant de drainer 141,2 millions de jetons H d'un pont Ethereum et de frapper 300 millions de H supplémentaires sur BNB Smart Chain. Humanity Protocol a déclaré que la compromission impliquait des clés privées plutôt qu'une vulnérabilité dans ses contrats intelligents ou son infrastructure de pont.
L'incident de Fogo reste sous enquête, la Fondation n'ayant pas encore divulgué si des identifiants compromis, des systèmes internes ou une autre méthode d'attaque ont permis le transfert de 400 millions de FOGO.
Fogo a lancé son mainnet en janvier
Fogo a lancé son mainnet en janvier 2026 après avoir levé 7 millions de dollars lors d'une vente de jetons Binance réalisée à une valorisation de 350 millions de dollars.
Le réseau Layer 1 a été construit principalement pour le trading onchain et se commercialise autour du traitement de transactions à haute vitesse, y compris un temps de bloc cible de 40 millisecondes et une infrastructure conçue pour réduire l'exposition à la valeur extractible maximale.
Avant l'interruption du 29 août, un guide publié sur le site Web de Fogo en mars indiquait que la blockchain avait maintenu une disponibilité de 100 % depuis son lancement. L'arrêt du réseau a mis fin à cette série ininterrompue plusieurs mois après la mise en service du mainnet.
Fogo n'a pas précisé combien de temps le réseau est resté hors ligne avant le dernier redémarrage ni détaillé les mises à niveau des validateurs effectuées pendant l'interruption.
Avec 237 millions de FOGO maintenant récupérés et retirés de l'offre, le projet a déclaré que le travail avec les bourses centralisées et les forces de l'ordre reste concentré sur le reste des actifs affectés. De plus amples informations seront publiées à mesure que l'enquête se poursuit.
