Fogoは、自らをSolana（SOL）のライバルと位置づける新興レイヤー1ブロックチェーンだが、 そのメインネットはローンチから数週間で事実上の停止に追い込まれた。 攻撃者が流通供給量の10％に当たるトークン、約300万ドル相当を奪取したためだ。
重要ポイント
攻撃者は、ローンチ後わずかな期間でFogoの流通供給量の約10％、約300万ドル相当のトークンを不正取得
盗まれたトークンは、ローンチ時に一括発行された「ジェネシス供給量」の約4％に相当
異常なトランザクションが検知されると、バリデーターは手動でブロック生成を停止
前日にはCosmos系EVMチェーン6本から総額570万ドルが抜き取られる別の脆弱性も発覚
新興レイヤー1「Fogo」を凍結に追い込んだハックの内幕
今回盗まれたトークンは、Fogoのジェネシス供給量の約4％に当たる。 ジェネシス供給量は、プロジェクト初期の段階では市場で流通するトークン量を大きく上回るのが通例だ。 そのため、ジェネシスの「4％」という一見小さな数字が、実際のパブリックフロート（市場流通分）では「10％」という 大きな比率に跳ね上がった。
不審なトークン移転がフラグされると、ネットワークを支えるバリデーターは手動でブロック生成を停止。 自動的なサーキットブレーカーを備えていない若いチェーンでは、こうした「力業」の対応は珍しくない。
Fogo（FOGO）は、自前で決済処理を行う高スループット型レイヤー1を標榜しており、 Bitcoin（BTC）やEthereum（ETH）といった既存チェーンを 経由せずにトランザクションを確定させることを売りにしてきた。 既存ネットワークからトレーダーの呼び込みを図っていた矢先のハックだった。
関連記事: XRPの1.35〜1.38ドル支持帯、20％調整後に正念場
現在、開発チームが侵入経路の特定を進める間、盗難トークンに紐づく出金は凍結されている。
Fogoハックは「レイヤー1成長痛」の連鎖の一つに
今回のインシデントの前日には、別の脆弱性を突かれたCosmos系EVMチェーン6本から、 合計570万ドルが抜き取られていた。新たな決済レイヤーには、流動性が流れ込んだ瞬間から 攻撃者が群がる――その現実を改めて示した形だ。
流通供給量に対する10％の毀損は、一般的なハックと比べても規模が大きい。 多くのケースでは、攻撃者が奪うのはフロートの数％にとどまる。 とりわけ若いトークンでは、被害額そのものよりも「供給の偏在度」が価格への歪みを増幅しうる。 一部のアドレスにトークンが過度に集中すれば、取引再開後のボラティリティは急激に高まりかねない。
凍結されたFogoトークンの行方
Fogo側は、いつブロック生成を再開するのか、あるいは盗難トランザクションを遡及的に無効化する 「ロールバック」を試みるのかといった具体策をまだ明らかにしていない。 しかしロールバックは、ブロックチェーンが掲げる「改ざん不能性」の原則と真っ向から衝突する。
土曜時点では、主要取引所の多くがFOGOの取引停止には踏み切っていない。 真の試練は、メインネット再開後にトレーダーがどれだけ戻ってくるかだ。 それとも今回の一件が、新たなレイヤー1ネットワークを敬遠するもう一つの理由として刻まれるのかもしれない。
