Fogo: когда взломали не блокчейн, но всё равно остановили сеть

Вчера Fogo дал хороший пример риска, который легко пропустить, если смотреть только на код сети. Сначала команда написала, что Fogo Foundation была скомпрометирована неизвестным актором, и 400 млн FOGO ушли на адрес злоумышленника. При этом отдельно подчеркнули: сам блокчейн не затронут и продолжает работать.

Через несколько часов ситуация стала интереснее. Fogo сообщила, что mainnet временно остановлен как precautionary measure. Причина - предотвратить дальнейшее движение затронутых активов, пока сеть обновляют так, чтобы ограничить адреса, связанные с инцидентом.

Формально это не классический exploit протокольного кода. Но для держателя токена разница не такая утешительная: если у фонда уходит крупный пакет, а сеть потом останавливают для ограничения адресов, одного вопроса про консенсус мало.

Я бы здесь смотрел на четыре вещи.

1. Какие именно ключи, кошельки или внутренние системы фонда были скомпрометированы. Пока это не раскрыто, нельзя честно оценить повторяемость атаки.

2. Как устроено ограничение адресов после остановки сети: кто принимает решение, кто накатывает обновление, есть ли публичный список адресов и можно ли проверить, что ограничение не шире заявленного.

3. Что делают биржи и маркет-мейкеры. 400 млн FOGO важны не как строчка в supply, а как возможное давление на реальную ликвидность: где эти токены могли выйти на рынок и где их можно было заблокировать.

4. Как команда потом перезапустит сеть и что будет в постмортеме. Если итог сведётся к “мы всё исправили”, без разбора доступа, процедур, подписантов и контроля фонда, риск останется плохо измеримым.

FinanceFeeds отдельно отмечает тот же перелом: сначала команда говорила, что сеть не затронута, а затем перешла к halt + upgrade + address restrictions. Именно этот переход важен для анализа.

Для анализа L1 мало спросить: “безопасен ли протокол?”. Надо отдельно смотреть, кто контролирует фондовые кошельки, какие emergency-права есть у валидаторов/команды и может ли инцидент вне консенсуса превратиться в остановку сети.

Не вывод про цену FOGO. Вывод про контрольную поверхность: treasury, foundation ops, exchange coordination и emergency upgrade иногда важны не меньше, чем красивый TPS в презентации.