La Fogo Foundation a confirmé qu’un acteur inconnu avait compromis l’organisation et transféré environ 400 millions de FOGO vers des adresses contrôlées par l’attaquant. Quelques heures après avoir initialement indiqué que la blockchain continuait de fonctionner normalement, Fogo a finalement interrompu son mainnet afin d’empêcher de nouveaux mouvements des actifs concernés.

Les 400 millions de FOGO représentaient environ 3 millions de dollars au moment de l’incident. Ils correspondent à environ 4 % des 10 milliards de tokens prévus dans l’offre initiale et à plus de 10 % de l’offre alors en circulation.

La Fogo Foundation confirme avoir été compromise

Dans sa première communication officielle, Fogo a indiqué que la Fogo Foundation avait été compromise par un acteur inconnu, entraînant le transfert non autorisé de 400 millions de FOGO.

L’équipe n’a pas encore expliqué publiquement comment l’attaquant a obtenu l’accès aux tokens. Aucun vecteur d’attaque précis n’a donc été confirmé : il serait prématuré de parler de clé privée volée, de smart contract vulnérable ou de faille du consensus.

La fondation affirme avoir rapidement contacté les plateformes d’échange concernées ainsi que les forces de l’ordre et des spécialistes de l’analyse forensique.

400 millions de FOGO représentent plus de 10 % de l’offre en circulation

L’importance de l’incident tient moins à sa valeur en dollars qu’au nombre de tokens concernés.

Les 400 millions de FOGO correspondent à environ 4 % de l’offre initiale de 10 milliards de tokens. Selon les données citées par The Block, ils représentaient également plus de 10 % de l’offre en circulation au moment de l’attaque.

Avec un FOGO se négociant autour de 0,0075 dollar à ce moment-là, la valeur des tokens transférés était proche de 3 millions de dollars.

Fogo affirme d’abord que la blockchain n’est pas touchée

Dans son premier message, Fogo a fait une distinction importante entre la compromission de la fondation et le fonctionnement technique de la blockchain.

L’équipe indiquait alors que le réseau Fogo lui-même n’était pas affecté et continuait de produire normalement ses blocs.

Cette précision signifie que les premières informations ne décrivaient pas une prise de contrôle du consensus ou une défaillance générale du Layer 1. Le problème concernait les tokens détenus ou contrôlés par la fondation.

Le mainnet est finalement arrêté quelques heures plus tard

La situation a ensuite évolué. Environ quinze heures après la première communication, Fogo a annoncé l’arrêt temporaire de son mainnet à titre préventif.

L’objectif déclaré était d’empêcher tout nouveau déplacement des actifs concernés pendant que les validateurs procédaient à une mise à niveau du réseau.

Fogo a expliqué que cette modification devait permettre de restreindre les adresses associées à l’incident.

Aucun calendrier précis de reprise n’avait été communiqué dans ces premières annonces.

La décision de bloquer certaines adresses soulève une question de gouvernance

La réponse de Fogo ne consiste donc pas seulement à interrompre temporairement la production de blocs. L’équipe prévoit également une modification permettant de restreindre des adresses identifiées comme liées à l’attaque.

Cette intervention peut contribuer à empêcher l’attaquant de déplacer les tokens volés, mais elle montre également que les validateurs et les responsables du projet disposent d’une capacité de coordination permettant de suspendre le réseau et de modifier le traitement de certaines adresses.

Le fonctionnement exact de ces restrictions devra être examiné lorsque Fogo publiera davantage de détails techniques sur la mise à niveau.

KuCoin suspend les dépôts et retraits de FOGO

KuCoin a temporairement interrompu les dépôts et les retraits de FOGO. Dans son annonce officielle, la plateforme invoque une « maintenance essentielle » sans établir explicitement de lien avec la compromission annoncée par Fogo.

Il faut donc éviter d’affirmer que KuCoin a pris cette décision directement à cause du vol sans confirmation supplémentaire de la plateforme.

The Block rapporte également que Bitget avait suspendu les dépôts et retraits de FOGO environ une heure avant la première communication publique de Fogo, en évoquant de son côté une maintenance du wallet.

Ce que l’on sait et ce qui reste inconnu

Plusieurs éléments sont désormais confirmés par Fogo : la fondation a été compromise, 400 millions de FOGO ont été transférés à un acteur non autorisé, les plateformes et les autorités ont été contactées et le mainnet a ensuite été temporairement arrêté.

En revanche, plusieurs informations essentielles restent encore inconnues :

• le vecteur exact de la compromission ;
• l’identité de l’attaquant ;
• les adresses et systèmes initialement compromis ;
• la quantité de FOGO déjà vendue ou transférée ;
• la possibilité de récupérer une partie des tokens ;
• le fonctionnement précis du mécanisme destiné à restreindre les adresses ;
• les conditions définitives de reprise du mainnet.

Aucune information disponible ne permet donc pour l’instant d’affirmer que la blockchain Fogo elle-même a été piratée. L’incident confirmé porte initialement sur la Fogo Foundation et ses tokens, même si le réseau a ensuite été volontairement interrompu pour contenir leurs mouvements.

🔍 DUC, mon avis

Le chiffre de 3 millions de dollars peut sembler relativement limité par rapport à certaines attaques DeFi, mais 400 millions de FOGO représentent plus de 10 % des tokens alors en circulation. C’est ce ratio qui rend l’affaire particulièrement importante pour le projet.

Il faut également bien distinguer deux événements. La Fogo Foundation a d’abord été compromise alors que la blockchain fonctionnait normalement. Ensuite, le réseau a été volontairement arrêté pour empêcher le déplacement des tokens volés. Ce n’est donc pas, avec les informations actuellement disponibles, une preuve que le consensus de Fogo a lui-même été piraté.

La question la plus intéressante va maintenant être celle de la reprise : lorsqu’un réseau peut être suspendu puis modifié pour empêcher certaines adresses de transférer leurs actifs, il faut regarder précisément qui peut prendre cette décision, comment les validateurs l’appliquent et quelles garanties existent pour éviter que ce mécanisme devienne autre chose qu’une mesure exceptionnelle de sécurité.

✍️ DUC
📌 Sources : Fogo — première communication — Fogo — arrêt du mainnet — KuCoin — The Block

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu

À bientôt, DUC