Fogo Foundation hackerata: rubati 400 milioni di token FOGO

Attacco Hacker alla Fogo Foundation: Come Sono Stati Rubati 400 Milioni di Token FOGO e Cosa Significa per la Sicurezza Crypto

Se possiedi FOGO, o qualsiasi progetto Layer-1 con una tesoreria consistente, la violazione di un singolo wallet può spazzare via percentuali a doppia cifra della supply circolante nel giro di una notte. È esattamente quello che è successo alla Fogo Foundation. La Fogo Foundation ha dichiarato che un attore sconosciuto ha compromesso uno dei suoi wallet, inviando 400 milioni di token FOGO, circa il 4% della supply genesis di 10 miliardi di token, a un indirizzo che non controlla. Questo articolo analizza la dinamica dell'attacco, l'entità della perdita, le ripercussioni sul mercato e le lezioni pratiche di sicurezza che ogni progetto e investitore dovrebbe trarne. Detto questo, alcuni dettagli chiave, incluso il vettore d'attacco esatto, rimangono non divulgati al momento della pubblicazione.

Sei stanco di vedere i tuoi crypto colpiti da hack e commissioni che non hai mai approvato? Bleap ti offre una Mastercard self-custodial con 0% di commissioni FX e fino al 20% di cashback, oltre a trading crypto senza commissioni e senza costi di gas. Mantieni il pieno controllo dei tuoi fondi. Scopri la carta Bleap →

1. Cos'è la Fogo Foundation? Un breve background

Fogo è una blockchain Layer-1 ad alte prestazioni costruita sulla Solana Virtual Machine (SVM). La Fogo Foundation è l'ente dietro Fogo, una blockchain Layer 1 SVM ad alte prestazioni pensata per il trading decentralizzato a bassissima latenza. Il token FOGO è il cuore dell'ecosistema e sostiene l'attività della rete, lo staking e i grant. Fondazioni come questa detengono riserve enormi per finanziare la crescita dell'ecosistema, ed è proprio questo che le rende bersagli così appetibili. Alla fondazione è stato assegnato il 21,76% della supply iniziale per il supporto all'ecosistema e i grant.

2. L'Hack della Fogo Foundation Spiegato: Vettore d'Attacco e Meccanica della Violazione

Come l'Attaccante Ha Ottenuto l'Accesso

La Foundation è stata piuttosto riservata su come sia avvenuta la violazione. Non ha identificato il vettore d'attacco né ha definito l'accaduto come una vulnerabilità nel consenso o nel software di esecuzione sottostante di Fogo. Gli analisti sospettano di un colpevole ben noto. La compromissione ha colpito i wallet controllati dalla Foundation, mettendo in luce controlli d'accesso deboli o pratiche di gestione delle chiavi poco solide, e l'attacco sarebbe probabilmente partito da una fuga di chiavi private o da una falla nell'infrastruttura cloud, in linea con violazioni recenti subite da altre foundation. Lo schema indica un singolo punto di debolezza nella sicurezza del tesoro, più che un difetto nel protocollo stesso.

Cronologia dell'Attacco: Dalla Violazione del Wallet alla Scoperta

La comunicazione pubblica è arrivata nelle prime ore del mattino. Alle 01:13 UTC del 29 agosto, la Fogo Foundation ha dichiarato che un soggetto sconosciuto aveva compromesso l'organizzazione e trasferito 400.000.000 di token FOGO a un attaccante, aggiungendo che exchange, forze dell'ordine ed esperti forensi erano già stati avvisati. Da lì la risposta si è intensificata. La blockchain Layer 1 Fogo ha interrotto la propria rete sabato, circa 15 ore dopo che la Fogo Foundation aveva reso noto che un attaccante era riuscito a ottenere 400 milioni di token FOGO. Il divario temporale tra il rilevamento iniziale e il blocco della rete mette in evidenza quanto velocemente i fondi rubati possano muoversi prima che vengano attivate le misure difensive.

3. L'entità della perdita: token rubati, impatto sull'offerta e valore in dollari

400 milioni di token FOGO: mettiamo i numeri in prospettiva

Il numero che fa notizia sembra enorme, ma il contesto conta più della cifra grezza. L'importo rubato corrisponde al 4% dell'offerta iniziale di FOGO, pari a 10 miliardi di token, e supera anche il 10% dell'attuale offerta in circolazione, di circa 3,88 miliardi di token. In base al prezzo post-incidente di 0,00745 dollari per token, la perdita è stimata intorno ai 3 milioni di dollari. Il motivo per cui le due percentuali sono così diverse è una questione di tempistiche. L'offerta di genesi supera di gran lunga quella in circolazione nelle prime fasi di vita di un progetto, ed è proprio questo divario a spiegare perché una fetta del 4% della genesi si sia tradotta nel 10% del flottante pubblico di FOGO. Per fare un confronto, questa violazione segue uno schema ormai ricorrente nel settore. A febbraio, la piattaforma di trading basata su Solana, Step Finance, aveva rivelato una violazione dei suoi wallet di tesoreria e delle commissioni, e il token di Step aveva perso il 90% del suo valore in un solo giorno.

Crollo del prezzo di FOGO e reazione immediata del mercato

Il mercato ha reagito in fretta e con forza. Il prezzo di FOGO è crollato di circa il 18% nelle ore successive alla rivelazione, passando da circa 0,0092 dollari a circa 0,0075 dollari. L'attività di trading è impennata insieme alle vendite. La capitalizzazione di mercato si è attestata a 29,07 milioni di dollari, mentre il volume di scambi nelle 24 ore ha raggiunto 8,508 milioni di dollari. Il calo coincide quasi perfettamente con l'annuncio, un chiaro segnale del panico tra i detentori dei token. Il crollo si è allineato strettamente con la comunicazione della Fondazione riguardo alla violazione di un wallet da 400 milioni di token, che ha chiaramente scatenato una forte pressione di vendita e prudenza tra gli investitori.

4. La risposta della Fogo Foundation: blocco degli exchange, forze dell'ordine e comunicato ufficiale

La Foundation si è mossa per limitare i danni su più fronti. La fondazione ha dichiarato di aver immediatamente avvisato i principali exchange di criptovalute dell'accaduto, chiedendo la loro collaborazione per bloccare depositi, prelievi e conversioni in contanti legati ai token rubati, e ha aggiunto di essere al lavoro anche con le forze dell'ordine e con società di analisi forense blockchain per rintracciare l'autore dell'attacco e seguire il flusso dei fondi. Gli exchange hanno risposto rapidamente. Bitget ha sospeso depositi e prelievi di FOGO il 29 agosto, citando lavori di manutenzione sui wallet, e successivamente anche KuCoin ha bloccato depositi e prelievi di FOGO, adducendo lo stesso motivo. Il comunicato ufficiale, però, è stato piuttosto scarno sui dettagli tecnici, il che ha attirato le critiche degli analisti che chiedevano chiarezza su come fosse stato compromesso il wallet.

5. Continuità della blockchain: la rete Fogo ha continuato a funzionare?

Qui va fatta una distinzione fondamentale: una violazione del wallet della fondazione non è la stessa cosa di un exploit a livello di protocollo. Non c'è stata alcuna violazione del protocollo blockchain; l'attaccante ha avuto accesso solo all'infrastruttura interna dei wallet, lasciando intatti i fondi degli utenti. All'inizio la catena ha continuato a produrre blocchi, ma il team l'ha poi messa in pausa per precauzione. Fogo ha spiegato che lo stop temporaneo serviva a impedire ulteriori movimenti degli asset compromessi, mentre i validatori implementavano le modifiche necessarie alla blockchain.

Hai delle crypto ma sei stanco che siano gli exchange a decidere, con i loro blocchi, cosa puoi fare con i tuoi soldi? Bleap è self-custodial fin dal primo giorno, quindi i tuoi fondi restano sotto il tuo controllo, con trading senza commissioni su reti come Solana e Arbitrum. Apri un account Bleap →

6. Cosa succede ora: token bloccati, prospettive di recupero e azioni legali

Recupero dei token rubati: scenari realistici

Il recupero dipende da dove finiranno i token rubati. Il percorso da seguire dipende in gran parte dalla collaborazione degli exchange e dalla rapidità con cui gli investigatori riusciranno a tracciare i fondi sottratti: se una parte dei token dovesse finire su piattaforme centralizzate, c'è la possibilità che vengano segnalati o congelati. Fogo sta pianificando anche delle contromisure on-chain, con l'obiettivo di aggiornare la rete e limitare gli indirizzi collegati all'incidente.

Azioni legali e normative

Le strade legali e civili restano percorribili, ma gli attacchi informatici nel mondo crypto sono notoriamente difficili da perseguire a livello internazionale quando gli aggressori restano anonimi. In casi come questo, le proposte della community includono spesso il burn dei token, la riemissione o l'istituzione di fondi di compensazione, anche se al momento nessuna di queste opzioni è stata confermata. Ciò che è chiaro è il quadro più ampio in cui si inserisce questa violazione: secondo Blockaid, nella prima metà del 2026 sono stati registrati oltre 1,1 miliardi di dollari di perdite in 212 incidenti, più di tutto il 2025 messo insieme.

7. Il panorama più ampio della sicurezza crypto: vulnerabilità dei Layer-1 e tendenze del settore

La violazione di Fogo non è un caso isolato, ma parte di un problema ricorrente. Lo schema si ripete quasi identico in molti incidenti: un wallet controllato dal progetto viene compromesso, non uno smart contract violato, il tutto accompagnato da comunicati poveri di dettagli tecnici. Ed è proprio per questo che i dettagli che Fogo non ha ancora rivelato contano più di quelli già condivisi. I progetti Layer-1 sono bersagli di grande valore perché le loro fondazioni gestiscono riserve enormi. In questo caso, anche il tempismo aggiunge un ulteriore livello di rischio: la violazione arriva poco prima di uno sblocco programmato. Secondo le stesse informazioni sulla tokenomics di Fogo, il 12,06% della supply genesis, in mano a investitori istituzionali, inizierà il vesting il 26 settembre.

8. Cause profonde: gli errori di sicurezza più comuni dietro gli hack alle fondazioni crypto

La maggior parte degli attacchi alle fondazioni crypto sono riconducibili a una manciata di errori evitabili:

• Eccessiva dipendenza da wallet single-signature per fondi che valgono milioni, creando un unico punto critico di fallimento.
• Gestione approssimativa delle chiavi private, comprese chiavi conservate su infrastrutture connesse a internet o nel cloud.
• Controlli di accesso insufficienti e una separazione debole dei privilegi interni.
• Assenza di monitoraggio on-chain in tempo reale in grado di segnalare immediatamente trasferimenti anomali.
• Fattore umano, tra cui social engineering e phishing ai danni del personale chiave.

Nel caso di Fogo, gli analisti hanno puntato il dito proprio sui primi due punti. L'attacco ha colpito wallet controllati dalla Foundation, mettendo a nudo controlli di accesso deboli o pratiche di gestione delle chiavi poco solide.

9. Come prevenire gli attacchi hacker a livello di fondazione e wallet

Protezione tramite wallet multisig

Uno schema multi-firma richiede diverse approvazioni indipendenti prima che una transazione venga eseguita, quindi la perdita di una singola chiave non basta a svuotare una tesoreria. Per riserve su scala di fondazione, soglie più elevate come 3-su-5 o 4-su-7 distribuiscono l'autorità di firma tra più titolari di chiavi, dislocati in aree geografiche diverse. Se fosse stato in atto un multisig solido, una singola credenziale compromessa non sarebbe bastata a spostare 400 milioni di token.

Cold storage per gli asset in crypto

La maggior parte di qualsiasi tesoreria dovrebbe risiedere in cold storage air-gapped, completamente disconnesso da internet. Solo una piccola quota operativa dovrebbe stare in hot wallet, con limiti rigidi su quanto può essere spostato in una volta sola. Questo riduce il raggio d'azione di una singola violazione a una frazione del patrimonio totale.

Controlli degli accessi, audit e monitoraggio continuo

L'accesso basato sui ruoli e il principio del privilegio minimo garantiscono che il personale possa toccare solo ciò che il proprio lavoro richiede. Audit di sicurezza regolari condotti da terze parti individuano le vulnerabilità prima che lo facciano gli attaccanti. Infine, gli strumenti di monitoraggio on-chain che generano avvisi istantanei su trasferimenti ingenti o insoliti possono trasformare un gap di risposta di 15 ore in uno di 15 minuti.

10. Segnali d'allarme: come investitori e team possono individuare le intrusioni in tempo

Ecco i segnali a cui prestare attenzione:

• Movimenti insolitamente grandi da indirizzi noti di fondazioni o tesorerie.
• Cali improvvisi di liquidità o anomalie nei prelievi dagli exchange, che a volte sono il primo indizio pubblico. Da notare che la sospensione di Bitget è iniziata circa un'ora prima della comunicazione pubblica ufficiale di Fogo.
• Servizi di allerta on-chain ed explorer di blocchi con liste di controllo che ti avvisano delle transazioni segnalate.
• Segnali interni per i team, tra cui modifiche non programmate dei permessi e tentativi di accesso falliti.

Vuoi comprare e conservare le tue crypto senza affidare le tue chiavi a una piattaforma che potrebbe essere violata? Bleap offre trading senza commissioni e senza costi di gas, con custodia completamente personale, oltre a una carta di debito Mastercard senza commissioni FX e fino al 20% di cashback. Scopri la carta Bleap →

Domande Frequenti

Cos'è successo esattamente nell'hack alla Fogo Foundation?

La Fogo Foundation ha confermato il 29 agosto 2026 che un attaccante non identificato ha violato uno dei suoi wallet, trasferendo 400 milioni di token verso un indirizzo esterno. Il protocollo blockchain in sé non è stato compromesso.

Quanto valgono 400 milioni di FOGO e che percentuale della supply rappresenta il furto?

La somma rubata corrisponde al 4% della supply iniziale di FOGO, pari a 10 miliardi di token, e supera il 10% della supply circolante di circa 3,88 miliardi. Le perdite sono stimate intorno ai 3 milioni di dollari, calcolate sul prezzo post-incidente di 0,00745 dollari.

I token FOGO rubati verranno recuperati o bloccati definitivamente?

Non è ancora chiaro. Se una parte dei token dovesse finire su piattaforme centralizzate, esiste la possibilità che vengano segnalati o congelati. Exchange come Bitget e KuCoin hanno già sospeso i trasferimenti di FOGO, mentre aziende specializzate in analisi forense stanno tracciando i fondi.

Il prezzo di FOGO è crollato dopo la scoperta dell'hack?

Sì. Il prezzo di FOGO è sceso di circa il 18% nelle ore successive all'annuncio, passando da circa 0,0092 dollari a circa 0,0075 dollari.

In che modo un wallet multisig avrebbe potuto evitare l'hack alla Fogo Foundation?

Un sistema multisig richiede più firme indipendenti per approvare qualsiasi trasferimento. Anche se una chiave fosse trapelata, l'attaccante non avrebbe potuto spostare i fondi da solo, eliminando così quel singolo punto di vulnerabilità che sembra aver reso possibile questa violazione.

Cosa dovrebbero fare gli investitori crypto se un progetto in cui hanno investito viene hackerato?

Chi detiene i token dovrebbe affidarsi ai canali ufficiali per gli aggiornamenti e diffidare delle notizie non verificate. Meglio evitare vendite dettate dal panico durante un crollo, tenere d'occhio gli annunci degli exchange e seguire le comunicazioni ufficiali del progetto.

Conclusione: cosa ci insegna l'hack della Fogo Foundation

Nell'hack della Fogo Foundation sono stati sottratti 400 milioni di FOGO da un wallet compromesso, oltre il 10% della supply in circolazione e circa 3 milioni di dollari, con il prezzo che è crollato di circa il 18%, mentre la rete ha continuato a produrre blocchi fino a uno stop precauzionale. È un caso da manuale di fallimento della sicurezza a livello di fondazione: una gestione debole delle chiavi e punti di rottura singoli, non un difetto del protocollo. Le lezioni da trarre, wallet multisig, cold storage e monitoraggio continuo on-chain, valgono per tutti. Per chi possiede crypto nella vita di tutti i giorni, l'insegnamento più profondo dell'hack della Fogo Foundation riguarda il controllo: con Bleap compri e detieni crypto con trading a zero commissioni e piena autocustodia, per poi spenderle ovunque sia accettato Mastercard, con 0% di commissioni sul cambio valuta e fino al 20% di cashback. Apri un account Bleap →