**포고(Fogo)**가 스스로를 솔라나(Solana)(SOL) 경쟁 체인으로 내세운 지 불과 몇 주 만에 심각한 보안 허점을 드러냈다. 포고는 메인넷 가동 첫 수 주 안에 공격자가 유통 중인 토큰의 10%, 약 300만 달러 상당을 빼돌리자 토요일 메인넷을 전면 중단했다.
핵심 포인트
공격자는 포고 유통 물량의 10%, 약 300만 달러 상당 토큰을 메인넷 초기 거래 기간에 탈취
탈취된 물량은 발행 시점에 일괄 생성된 제네시스 물량의 약 4%에 해당
밸리데이터들은 이상 거래가 포착되자 수동으로 블록 생성을 멈춰 네트워크를 정지
포고 사태 전날에는 코스모스 EVM 체인 6곳에서 별도의 취약점으로 570만 달러가 유출
새 레이어1를 얼어붙게 만든 포고 해킹의 내막
이번에 빠져나간 토큰은 포고 제네시스 물량의 약 4%로, 프로젝트 초기에 실제 시장에 풀린 유통 물량보다 제네시스 물량이 훨씬 큰 구조 때문에 4% 제네시스 지분이 곧 유통 물량의 10%로 불어나는 결과를 낳았다.
포고 밸리데이터들은 문제의 대규모 전송이 포착되자 수동으로 블록 생성을 멈추는 강경 조치를 택했다. 자동화된 ‘서킷 브레이커’ 장치가 부족한 초기 네트워크에서 종종 사용되는, 거칠지만 현실적인 대응 방식이다.
포고(FOGO)는 비트코인(Bitcoin)(BTC)이나 이더리움(Ethereum)(ETH) 등 기존 메인 체인을 거치지 않고 자체적으로 거래를 처리·정산하는 고성능 레이어1이라고 홍보해 왔다. 이번 공격은 포고가 기존 메이저 체인에서 트레이더를 유치하려던 시점에 터져 타격을 키웠다.
관련 기사: XRP 20% 조정 이후 1.35~1.38달러 지지선 시험대
네트워크 동결로 탈취된 토큰과 연관된 출금은 모두 막힌 상태이며, 개발진과 엔지니어들은 공격 경로와 취약 지점을 역추적 중이다.
포고 해킹, 레이어1 성장통 행렬에 합류
포고 사태 하루 전에는 코스모스 EVM 체인 6곳에서 별도의 취약점이 노출돼 570만 달러가 빠져나갔다. 신규 정산 레이어에 유동성이 유입되는 즉시 공격자들의 표적이 된다는 사실을 다시 확인시킨 사건이다.
유통 물량의 10%가 한 번에 사라진 피해 규모는, 보통 토큰 플로트의 한 자릿수 초반에 그치는 여타 공격에 비해 훨씬 가파른 편이다. 단순한 달러 피해액뿐 아니라 공급 집중도 역시, 거래 재개 후 젊은 토큰의 가격이 얼마나 왜곡될 수 있는지를 가르는 핵심 변수다.
얼어붙은 포고 토큰, 향후 시나리오
포고 측은 블록 생성 재개 시점은 물론, 이번 탈취를 되돌리기 위한 ‘롤백’ 시도 여부도 아직 밝히지 않았다. 롤백은 블록체인이 내세우는 ‘불변성’ 원칙과 정면으로 충돌하는 조치라는 점에서 논란 소지가 크다.
토요일 저녁 기준, 주요 중앙화 거래소 가운데 FOGO 거래를 중단한 곳은 나타나지 않았다. 진짜 시험대는 메인넷이 다시 열린 이후다. 트레이더들이 복귀해 유동성이 회복될지, 아니면 이번 사건이 ‘신규 레이어1 기피’ 정서를 키우는 또 하나의 사례로 남을지가 관건이다.
