Lỗ hổng nghiêm trọng lộ diện sau vụ hack Fogo, 3 triệu USD FOGO bị đánh cắp

Murtuza Merchant
Murtuza Merchant1 giờ trước
Computer screen displaying the Fogo blockchain network interface during the Fogo hack incident that resulted in $3 million in stolen cryptocurrency
Fogo halted its mainnet after the exploit, which saw an attacker steal 10% of FOGO's circulating supply in the security breach

Fogo, dự án tự nhận là đối thủ của Solana (SOL), đã phải dừng toàn bộ mạng chính (mainnet) vào thứ Bảy sau khi một kẻ tấn công chiếm đoạt 10% lượng token đang lưu hành, tương đương khoảng 3 triệu USD, chỉ trong vài tuần đầu tiên mạng này đi vào giao dịch thực tế.

Các điểm chính

Kẻ tấn công chiếm 10% nguồn cung Fogo đang lưu hành, trị giá khoảng 3 triệu USD, chỉ trong vài tuần đầu giao dịch trên chuỗi
Số token bị đánh cắp tương đương khoảng 4% nguồn cung genesis – lô token cố định được mint tại thời điểm ra mắt
Các validator đã chủ động dừng sản xuất block ngay khi phát hiện giao dịch bất thường
Một lỗ hổng riêng biệt khác vừa rút cạn 5,7 triệu USD khỏi sáu chuỗi Cosmos EVM chỉ một ngày trước sự cố của Fogo

Bên trong vụ hack Fogo khiến một mạng layer-1 mới phải “đóng băng”

Lượng token bị đánh cắp tương đương khoảng 4% nguồn cung genesis của Fogo – lô token được mint cố định ngay khi mạng khởi chạy.

Trong giai đoạn đầu đời của một dự án, nguồn cung genesis thường lớn hơn rất nhiều so với lượng token thực tế lưu hành. Chính độ vênh này khiến chỉ 4% nguồn cung genesis lại tương đương tới 10% “free float” – lượng FOGO đang được giao dịch ngoài thị trường.

Khi giao dịch bất thường bị phát hiện, các validator đã thủ công dừng sản xuất block – một biện pháp mạnh tay nhưng khá phổ biến với những mạng trẻ chưa có cơ chế “ngắt mạch” (circuit breaker) tự động.

Fogo (FOGO) được tiếp thị là một blockchain layer-1 hiệu năng cao, tự xử lý và thanh toán giao dịch trên chính mạng của mình thay vì định tuyến qua Bitcoin (BTC) hay Ethereum (ETH). Vụ tấn công xảy ra đúng lúc dự án đang tích cực thu hút nhà giao dịch rời các mạng lớn sang thử nghiệm hạ tầng mới này.

Bài viết liên quan: Vùng hỗ trợ XRP 1,35–1,38 USD bị thử thách sau nhịp điều chỉnh 20%

Quyết định “đóng băng” mạng khiến mọi hoạt động rút liên quan đến số token bị đánh cắp đều bị chặn, tạo thêm thời gian cho đội ngũ kỹ sư truy vết và phân tích nguyên nhân lỗ hổng.

Vụ hack Fogo nối dài chuỗi “bệnh vặt” của các layer-1 mới

Sự cố xảy ra chỉ một ngày sau khi một lỗ hổng khác rút cạn 5,7 triệu USD khỏi sáu chuỗi Cosmos EVM – lời nhắc nhở rằng các lớp hạ tầng thanh toán mới (settlement layer) lập tức trở thành mục tiêu tấn công ngay khi dòng tiền đổ vào.

Việc mất 10% nguồn cung lưu hành là mức thiệt hại nặng hơn mặt bằng chung, khi đa số các vụ tấn công chỉ chiếm vài phần trăm free float. Với những token còn non trẻ, mức độ tập trung nguồn cung – không chỉ giá trị tính theo USD – sẽ quyết định mức độ méo giá khi giao dịch được mở lại.

Số token Fogo đang bị “đóng băng” sẽ ra sao?

Fogo hiện chưa công bố thời điểm khôi phục sản xuất block, cũng như chưa xác nhận liệu có tính tới phương án “rollback” – đảo ngược blockchain để hủy giao dịch đánh cắp hay không. Đây là lựa chọn luôn gây tranh cãi vì đi ngược lại lời hứa bất biến (immutability) của blockchain.

Tính đến tối thứ Bảy, chưa có sàn giao dịch lớn nào thông báo dừng niêm yết hay giao dịch FOGO. Bài kiểm tra thực sự sẽ đến khi mainnet hoạt động trở lại: dòng tiền có quay lại hay không, hay đây sẽ trở thành thêm một lý do để nhà đầu tư dè dặt với thế hệ mạng layer-1 mới.

Đọc tiếp: Anthropic nói Claude giảm đáng kể lỗi lệch chuẩn trong các bài kiểm tra tự động

Murtuza Merchant profile photo

Murtuza Merchant

Murtuza là một nhà báo tài chính dày dạn kinh nghiệm với bề dày hoạt động trong lĩnh vực đưa tin về tiền điện tử và công nghệ blockchain. Anh đã cộng tác với Benzinga và Cointelegraph, cùng nhiều ấn phẩm khác, chuyên viết về các xu hướng mới nổi, bối cảnh quy định và nhiều chủ đề liên quan. Bạn có thể tìm anh ấy trên Twitter với tên @murtuza_merc và trên Telegram với tên mmerchant001. Công bố thông tin: Murtuza hiện nắm giữ ATOM, AKT, TIA, INJ và OSMO.

Tuyên bố miễn trừ trách nhiệm và cảnh báo rủi ro: Thông tin được cung cấp trong bài viết này chỉ dành cho mục đích giáo dục và thông tin, dựa trên ý kiến của tác giả. Nó không cấu thành lời khuyên tài chính, đầu tư, pháp lý hoặc thuế. Tài sản tiền mã hóa có tính biến động cao và chịu rủi ro cao, bao gồm rủi ro mất tất cả hoặc một phần lớn khoản đầu tư của bạn. Giao dịch hoặc nắm giữ tài sản crypto có thể không phù hợp với tất cả nhà đầu tư. Những quan điểm được bày tỏ trong bài viết này hoàn toàn là của (các) tác giả và không đại diện cho chính sách chính thức hoặc lập trường của Yellow, những người sáng lập hoặc giám đốc điều hành. Luôn tiến hành nghiên cứu kỹ lưỡng của riêng bạn (D.Y.O.R.) và tham khảo ý kiến chuyên gia tài chính được cấp phép trước khi đưa ra bất kỳ quyết định đầu tư nào.
Lỗ hổng nghiêm trọng lộ diện sau vụ hack Fogo, 3 triệu USD FOGO bị đánh cắp | Yellow