Fogo Foundation gehackt: 400 Millionen FOGO-Token gestohlen

Fogo Foundation Hack: Wie 400 Millionen FOGO-Token gestohlen wurden und was das für die Krypto-Sicherheit bedeutet

Wenn du FOGO hältst oder in ein Layer-1-Projekt mit einer prallen Kriegskasse investiert hast, reicht schon ein einziger kompromittierter Wallet, um über Nacht zweistellige Prozentanteile der im Umlauf befindlichen Supply auszulöschen. Genau das ist der Fogo Foundation passiert. Laut eigenen Angaben hat ein unbekannter Angreifer eine ihrer Wallets kompromittiert und 400 Millionen FOGO-Token – rund 4 % der 10-Milliarden-Genesis-Supply des Tokens – an eine Adresse geschickt, über die die Foundation keine Kontrolle hat. Dieser Artikel beleuchtet den Ablauf des Angriffs, das Ausmaß des Verlusts, die Reaktion des Marktes und die praktischen Sicherheitslektionen, die jedes Projekt und jeder Investor daraus ziehen sollte. Wichtig dabei: Zentrale Details, etwa der genaue Angriffsvektor, sind zum Zeitpunkt der Veröffentlichung noch nicht bekannt.

Nervt es dich, dass dein Krypto durch Hacks und Gebühren draufgeht, denen du nie zugestimmt hast? Bleap bietet dir eine selbstverwaltete Mastercard mit 0 % FX-Gebühren und bis zu 20 % Cashback, dazu gebührenfreien Krypto-Handel ohne Gas-Kosten. Du behältst dabei die volle Kontrolle über dein Geld. Hol dir die Bleap-Karte →

1. Was ist die Fogo Foundation? Ein kurzer Hintergrund

Fogo ist eine leistungsstarke Layer-1-Blockchain, die auf der Solana Virtual Machine (SVM) aufbaut. Die Fogo Foundation steht hinter Fogo, einer leistungsstarken SVM-Layer-1-Blockchain, die für dezentralen Handel mit niedriger Latenz entwickelt wurde. Der FOGO-Token bildet das Rückgrat des Ökosystems und unterstützt Netzwerkaktivitäten, Staking und Grants. Stiftungen wie diese verwalten große Reserven, um das Wachstum des Ökosystems zu finanzieren – und genau das macht sie zu attraktiven Zielen. Der Foundation wurden 21,76 % des ursprünglichen Angebots für die Unterstützung des Ökosystems und Grants zugewiesen.

2. Der Fogo Foundation Hack im Detail: Angriffsvektor und Ablauf des Vorfalls

Wie sich der Angreifer Zugriff verschafft hat

Die Foundation hält sich auffällig bedeckt, wenn es darum geht, wie es überhaupt zu dem Vorfall kommen konnte. Einen konkreten Angriffsvektor hat sie bislang nicht benannt, und auch von einer Schwachstelle in Fogos zugrunde liegender Konsens- oder Ausführungssoftware ist nicht die Rede. Analysten vermuten einen altbekannten Verdächtigen. Der Angriff zielte auf Wallets, die von der Foundation kontrolliert wurden, und legt damit schwache Zugriffskontrollen oder mangelhaftes Schlüsselmanagement offen. Wahrscheinlich steckt ein geleakter Private Key oder eine Schwachstelle in der Cloud-Infrastruktur dahinter – ähnlich wie bei anderen Foundation-Hacks in letzter Zeit. Das Muster deutet auf einen einzelnen Schwachpunkt in der Absicherung der Treasury hin, nicht auf einen Fehler im Protokoll selbst.

Zeitlicher Ablauf des Hacks: Vom Wallet-Angriff bis zur Entdeckung

Die öffentliche Bekanntgabe erfolgte in den frühen Morgenstunden. Um 01:13 UTC am 29. August teilte die Fogo Foundation mit, ein unbekannter Akteur habe die Organisation kompromittiert und 400.000.000 FOGO-Token an sich gebracht. Man habe Börsen, Strafverfolgungsbehörden und forensische Experten informiert. Danach überschlugen sich die Ereignisse: Die Layer-1-Blockchain Fogo legte ihr Netzwerk am Samstag lahm – etwa 15 Stunden nachdem die Fogo Foundation bekannt gegeben hatte, dass ein Angreifer 400 Millionen FOGO-Token erbeutet hatte. Die Zeitspanne zwischen der ersten Entdeckung und dem Netzwerk-Stopp zeigt deutlich, wie schnell gestohlene Gelder bewegt werden können, bevor Gegenmaßnahmen überhaupt greifen.

3. Ausmaß des Schadens: Gestohlene Token, Auswirkungen auf das Angebot und Wert in USD

400 Millionen FOGO-Token: Die Zahlen im Kontext

Die Schlagzeile klingt gewaltig, aber der Kontext zählt hier mehr als die reine Zahl. Die gestohlene Summe entspricht 4% des ursprünglichen FOGO-Angebots von 10 Milliarden Token und liegt zugleich über 10% des aktuellen zirkulierenden Angebots von rund 3,88 Milliarden Token. Beim Kurs von 0,00745 USD pro Token nach dem Vorfall wird der Verlust auf etwa 3 Millionen USD geschätzt. Dass die beiden Prozentsätze so stark auseinanderklaffen, liegt am Timing. Das Genesis-Angebot übersteigt das zirkulierende Angebot in der Frühphase eines Projekts bei Weitem, und genau deshalb wurde aus einem 4%-Anteil am Genesis-Bestand ein 10%-Anteil am öffentlichen Streubesitz von FOGO. Zum Vergleich: Dieser Hack reiht sich in ein wiederkehrendes Muster der Branche ein. Im Februar hatte die Solana-basierte Trading-Plattform Step Finance einen Einbruch in ihre Treasury- und Fee-Wallets gemeldet, woraufhin der Step-Token innerhalb eines Tages 90% seines Werts verlor.

FOGO-Kurssturz und unmittelbare Marktreaktion

Der Markt reagierte schnell und heftig. Der FOGO-Kurs fiel in den Stunden nach der Bekanntgabe um rund 18%, von etwa 0,0092 USD auf etwa 0,0075 USD. Gleichzeitig mit dem Ausverkauf schoss auch das Handelsvolumen in die Höhe. Die Marktkapitalisierung lag bei 29,07 Mio. USD, während das 24-Stunden-Handelsvolumen 8,508 Mio. USD erreichte. Der Kursrückgang deckte sich fast exakt mit dem Zeitpunkt der Bekanntgabe – ein deutliches Zeichen für die Panik der Halter. Der Einbruch fiel zeitlich klar mit der Ankündigung der Foundation über den Diebstahl aus der 400-Millionen-Token-Wallet zusammen, die offensichtlich massiven Verkaufsdruck und erhöhte Vorsicht bei den Anlegern auslöste.

4. Reaktion der Fogo Foundation: Exchange-Sperren, Strafverfolgung und offizielle Stellungnahme

Die Foundation versuchte, den Schaden auf mehreren Ebenen einzudämmen. Sie erklärte, sie habe umgehend große Krypto-Börsen über den Vorfall informiert und um Mithilfe gebeten, Einzahlungen, Auszahlungen und Auszahlungen in Bargeld im Zusammenhang mit den gestohlenen Token zu blockieren. Zudem arbeite man mit Strafverfolgungsbehörden und Blockchain-Forensik-Firmen zusammen, um den Angreifer und den Verbleib der Gelder zurückzuverfolgen. Die Börsen reagierten schnell: Bitget setzte am 29. August Ein- und Auszahlungen von FOGO aus und verwies auf Wartungsarbeiten am Wallet, KuCoin zog kurz darauf mit derselben Begründung nach. Die offizielle Stellungnahme blieb allerdings recht knapp, was bei Analysten für Kritik sorgte – sie hätten sich mehr Klarheit darüber gewünscht, wie das Wallet überhaupt kompromittiert werden konnte.

5. Kontinuität der Blockchain: Lief das Fogo-Netzwerk weiter?

Hier liegt der entscheidende Unterschied: Ein Angriff auf ein Foundation-Wallet ist nicht dasselbe wie ein Exploit auf Protokollebene. Das Blockchain-Protokoll selbst wurde nicht verletzt – der Angreifer hatte lediglich Zugriff auf die interne Wallet-Infrastruktur, die Gelder der Nutzer blieben unberührt. Zunächst produzierte die Chain weiterhin Blöcke, das Team legte sie später jedoch vorsorglich still. Laut Fogo diente der vorübergehende Stopp dazu, weitere Bewegungen der kompromittierten Assets zu verhindern, während die Validatoren Änderungen an der Blockchain vornahmen.

Du hältst Krypto, hast aber genug davon, dass Exchange-Sperren darüber entscheiden, was du mit deinem eigenen Geld machen darfst? Bleap ist von Anfang an self-custodial, deine Gelder bleiben also immer unter deiner Kontrolle – inklusive gebührenfreiem Handel über mehrere Netzwerke wie Solana und Arbitrum hinweg. Jetzt ein Bleap-Konto eröffnen →

6. Was als Nächstes passiert: Eingefrorene Token, Aussichten auf Wiederbeschaffung und rechtliche Schritte

Wiederbeschaffung gestohlener Token: Realistische Szenarien

Ob die gestohlenen Token wieder auftauchen, hängt davon ab, wohin sie als Nächstes wandern. Wie gut das funktioniert, hängt vor allem davon ab, wie kooperativ Börsen sind und wie schnell Ermittler den gestohlenen Geldern auf die Spur kommen. Landen einige der Token auf zentralisierten Plattformen, besteht immerhin die Chance, dass sie markiert oder eingefroren werden. Fogo plant außerdem Gegenmaßnahmen direkt auf der Blockchain: Das Netzwerk soll aktualisiert und Adressen, die mit dem Vorfall in Verbindung stehen, gesperrt werden.

Rechtliche und regulatorische Schritte

Straf- und zivilrechtliche Wege stehen offen, aber Krypto-Hacks sind bekanntlich schwer über Ländergrenzen hinweg zu verfolgen, wenn die Angreifer anonym bleiben. In vergleichbaren Fällen schlägt die Community oft Token-Burns, eine Neuausgabe oder Entschädigungsfonds vor – bestätigt ist hier allerdings noch nichts davon. Klar ist dagegen, in welchen größeren Trend sich dieser Vorfall einreiht: Laut Blockaid summierten sich die Verluste in der ersten Hälfte des Jahres 2026 auf über 1,1 Milliarden US-Dollar, verteilt auf 212 Vorfälle – mehr als im gesamten Jahr 2025 zusammen.

7. Die größere Sicherheitslage in der Krypto-Branche: Schwachstellen bei Layer-1-Netzwerken und wiederkehrende Muster

Der Fogo-Hack ist kein Einzelfall, sondern reiht sich in ein bekanntes Muster ein. Immer wieder dasselbe Bild: eine kompromittierte, projekteigene Wallet – nicht ausgenutzte Smart-Contract-Fehler – gepaart mit einer Stellungnahme, der es an technischen Details fehlt. Genau deshalb wiegen die Informationen, die Fogo bislang schuldig geblieben ist, schwerer als das, was bereits bekannt ist. Layer-1-Projekte sind lohnende Ziele, weil ihre Stiftungen auf gewaltigen Reserven sitzen. Das Timing verschärft die Lage zusätzlich: Der Hack fällt in die Zeit kurz vor einem geplanten Unlock. Aus Fogos eigenen Tokenomics-Angaben geht hervor, dass 12,06 % des Genesis-Supplys, gehalten von institutionellen Investoren, ab dem 26. September dem Vesting unterliegen.

8. Ursachenanalyse: Häufige Sicherheitslücken hinter Hacks von Krypto-Foundations

Die meisten Foundation-Hacks lassen sich auf eine überschaubare Liste vermeidbarer Fehler zurückführen:

• Zu starke Abhängigkeit von Single-Signature-Wallets für Bestände im Millionenwert – dadurch entsteht ein einziger, katastrophaler Schwachpunkt.
• Schlechtes Private-Key-Management, etwa Keys, die auf internetverbundener oder Cloud-Infrastruktur gespeichert werden.
• Unzureichende Zugriffskontrollen und eine schwache interne Rechtetrennung.
• Fehlendes Echtzeit-Monitoring on-chain, das ungewöhnliche Transfers sofort erkennen könnte.
• Menschliche Faktoren, darunter Social Engineering und Phishing-Angriffe auf Schlüsselpersonen.

Im Fall von Fogo zeigten Analysten klar auf die ersten beiden Punkte. Der Angriff zielte auf von der Foundation kontrollierte Wallets ab und legte damit schwache Zugriffskontrollen oder mangelhaftes Key-Management offen.

9. So verhindert man Hacks auf Foundation-Ebene und bei Wallets

Schutz durch Multisig-Wallets

Bei einem Multi-Signatur-Verfahren müssen mehrere unabhängige Parteien zustimmen, bevor eine Transaktion überhaupt ausgeführt wird – ein einzelner geleakter Schlüssel reicht dann nicht mehr aus, um eine Treasury leerzuräumen. Bei Reserven in der Größenordnung einer Foundation sorgen höhere Schwellenwerte wie 3-von-5 oder 4-von-7 dafür, dass die Signaturberechtigung auf mehrere, geografisch verteilte Schlüsselinhaber verteilt ist. Hätte ein solides Multisig-System bestanden, hätte ein einzelnes kompromittiertes Zugangsdatum nicht ausgereicht, um 400 Millionen Token zu bewegen.

Cold Storage für Krypto-Bestände

Der Großteil jeder Treasury sollte in air-gapped Cold Storage liegen, also komplett vom Internet getrennt. Nur ein kleiner operativer Puffer gehört in Hot Wallets, mit strikten Obergrenzen dafür, wie viel auf einmal bewegt werden darf. So bleibt der Schaden im Falle eines Angriffs auf einen Bruchteil der Gesamtbestände begrenzt.

Zugriffskontrollen, Audits und laufendes Monitoring

Rollenbasierte Zugriffsrechte und das Prinzip der minimalen Berechtigung sorgen dafür, dass Mitarbeiter nur auf das zugreifen können, was für ihre Arbeit wirklich nötig ist. Regelmäßige Sicherheitsaudits durch externe Prüfer decken Schwachstellen auf, bevor Angreifer sie finden. Und On-Chain-Monitoring-Tools, die bei großen oder ungewöhnlichen Transfers sofort Alarm schlagen, können aus einer 15-stündigen Reaktionslücke eine 15-minütige machen.

10. Alarmsignale: Wie Investoren und Teams Angriffe frühzeitig erkennen können

Achte auf diese Warnzeichen:

• Ungewöhnlich große Bewegungen von bekannten Foundation- oder Treasury-Adressen.
• Plötzliche Liquiditätseinbrüche oder Auffälligkeiten bei Exchange-Auszahlungen – oft der erste öffentliche Hinweis. Bemerkenswert ist, dass die Aussetzung bei Bitget etwa eine Stunde vor Fogos offizieller Bekanntgabe begann.
• On-Chain-Alert-Dienste und Block-Explorer mit Watchlists, die dich über auffällige Transaktionen benachrichtigen.
• Interne Signale für Teams, etwa nicht geplante Änderungen von Berechtigungen und fehlgeschlagene Login-Versuche.

Du willst Krypto kaufen und halten, ohne deine Keys einer Plattform anzuvertrauen, die gehackt werden könnte? Bleap bietet gebührenfreien Handel ohne Gas-Kosten und volle Selbstverwahrung, dazu eine Mastercard-Debitkarte mit 0% FX-Gebühren und bis zu 20% Cashback. Hol dir die Bleap-Karte →

Häufig gestellte Fragen

Was genau ist beim Fogo Foundation Hack passiert?

Die Fogo Foundation bestätigte am 29. August 2026, dass ein unbekannter Angreifer eines ihrer Wallets kompromittiert und 400 Millionen Token an eine externe Adresse verschoben hat. Das Blockchain-Protokoll selbst wurde dabei nicht angegriffen.

Wie viel sind 400 Millionen FOGO wert und welcher Anteil des Supplys wurde gestohlen?

Die gestohlene Menge entspricht 4% des ursprünglichen Gesamtangebots von 10 Milliarden FOGO und macht mehr als 10% des aktuell im Umlauf befindlichen Supplys von rund 3,88 Milliarden Token aus. Der Schaden wird auf Basis des Kurses nach dem Vorfall (0,00745 USD) auf etwa 3 Millionen US-Dollar geschätzt.

Werden die gestohlenen FOGO-Token wiederbeschafft oder dauerhaft eingefroren?

Das ist ungewiss. Sollten die Token auf zentralisierten Plattformen landen, besteht die Chance, dass sie markiert oder eingefroren werden. Börsen wie Bitget und KuCoin haben FOGO-Transfers bereits ausgesetzt, und forensische Firmen verfolgen die Gelder.

Ist der FOGO-Kurs nach Bekanntwerden des Hacks eingebrochen?

Ja. Der FOGO-Kurs fiel in den Stunden nach der Bekanntgabe um etwa 18%, von rund 0,0092 USD auf etwa 0,0075 USD.

Wie hätte ein Multisig-Wallet den Fogo Foundation Hack verhindern können?

Bei einem Multisig-Wallet braucht man mehrere unabhängige Signaturen, um eine Transaktion freizugeben. Selbst wenn ein einzelner Key geleakt worden wäre, hätte der Angreifer die Gelder nicht allein bewegen können – genau dieser eine Schwachpunkt scheint den Angriff erst ermöglicht zu haben.

Was sollten Krypto-Investoren tun, wenn ein Projekt, in das sie investiert haben, gehackt wird?

Anleger sollten sich auf offizielle Kanäle für Updates verlassen und unbestätigte Behauptungen mit Vorsicht behandeln. Vermeidet Panikverkäufe während eines Kurssturzes, behaltet die Ankündigungen der Börsen im Auge und verfolgt die offizielle Kommunikation des Projekts.

Fazit: Was wir aus dem Fogo Foundation Hack lernen können

Beim Fogo Foundation Hack wurden 400 Millionen FOGO – über 10 % der im Umlauf befindlichen Menge und rund 3 Millionen Dollar – aus einer kompromittierten Wallet abgezogen, was den Preis um etwa 18 % einbrechen ließ. Das Netzwerk selbst produzierte dabei weiter Blöcke, bevor es vorsorglich gestoppt wurde. Der Vorfall ist ein Lehrbuchbeispiel für ein Sicherheitsversagen auf Foundation-Ebene: Nicht ein Fehler im Protokoll war schuld, sondern schwaches Key-Management und einzelne Schwachstellen ohne Absicherung. Die Lehren daraus – Multisig-Wallets, Cold Storage und laufendes On-Chain-Monitoring – gelten universell. Für alltägliche Halter zeigt der Fogo Foundation Hack vor allem eines: Kontrolle ist entscheidend. Mit Bleap kaufst und hältst du Krypto gebührenfrei und mit vollständiger Selbstverwahrung – und gibst es überall aus, wo Mastercard akzeptiert wird, mit 0 % FX-Gebühren und bis zu 20 % Cashback. Jetzt ein Bleap-Konto eröffnen →