Una nuova blockchain che punta tutto sulla velocità si è trovata al centro di un grave incidente di sicurezza. Fogo, una rete di ultima generazione pensata per il trading ad altissima frequenza, ha subito un attacco in cui un malintenzionato è entrato in possesso di 400 milioni dei suoi token, una quantità che rappresenta oltre il 10% di tutte le monete attualmente in circolazione. Ma al di là del valore sottratto, circa 3 milioni di dollari, è la reazione all'attacco a sollevare le domande più interessanti sul funzionamento di queste nuove tecnologie.
La vicenda è ancora in evoluzione mentre scriviamo, e alcuni dettagli restano incerti o riportati in modo non uniforme dalle diverse fonti. Ma proprio per questo vale la pena analizzarla con attenzione, perché tocca uno dei temi più delicati e fondamentali del mondo delle criptovalute: fino a che punto una blockchain è davvero decentralizzata e immutabile, quando le cose vanno male? Vediamo cosa è successo.
The Fogo Foundation experienced a compromise by an unknown actor which unfortunately resulted in 400mm FOGO tokens being sent to a bad actor.
— Fogo (@fogo) August 29, 2026
The Foundation alerted exchanges immediately and is actively communicating with law enforcement as well as forensic experts.
There is…
Cosa è successo a Fogo
Ricostruiamo i fatti, per quanto noti. Venerdì, la fondazione che sostiene il progetto Fogo ha comunicato di aver subito una compromissione da parte di un soggetto non autorizzato, che è riuscito a trasferire 400 milioni di token verso un indirizzo sotto il proprio controllo. In un primo momento, la fondazione ha rassicurato la comunità sostenendo che la blockchain in sé continuava a funzionare normalmente e che il problema riguardava i suoi sistemi interni.
Nelle ore successive, però, la situazione è parsa evolvere, con notizie di un possibile blocco completo della rete deciso per contenere i danni e impedire ulteriori movimenti dei fondi sottratti. Qui è d'obbligo la prudenza: le ricostruzioni delle diverse fonti non sono perfettamente allineate su questo punto, e trattandosi di una vicenda ancora aperta, alcuni dettagli sullo stato esatto della rete vanno presi con cautela. Nel frattempo, diverse piattaforme di scambio, come Bitget, hanno prontamente sospeso i depositi e i prelievi del token per proteggere gli utenti, in un caso agendo ancora prima dell'annuncio pubblico ufficiale.
Attenzione: cosa è stato davvero compromesso
Un punto fondamentale, da chiarire subito per evitare fraintendimenti, riguarda la natura dell'attacco. Sarebbe scorretto e allarmistico parlare di "blockchain Fogo hackerata", perché con ogni probabilità non è stato violato il protocollo alla base della rete. La fondazione ha parlato di una compromissione della propria organizzazione e dei propri portafogli, il che suggerisce un problema di natura operativa, come il furto di chiavi di accesso o la violazione dei sistemi informatici interni, piuttosto che una falla nel codice della blockchain.
È una distinzione cruciale, la stessa che vale per molti incidenti del settore: un conto è che venga bucato il "caveau" tecnologico che custodisce i fondi di un'organizzazione, un altro è che sia difettosa la "banca" stessa, cioè il protocollo. Al momento, però, la fondazione non ha ancora pubblicato i dettagli tecnici dell'attacco, non ha chiarito quale sia stato il punto d'ingresso né quali sistemi siano stati esattamente violati. Questa mancanza di un resoconto tecnico completo è normale nelle prime ore di un incidente, ma è anche ciò che impedisce, per ora, di trarre conclusioni definitive. È lo stesso tipo di trasparenza che, quando manca, complica la valutazione di casi simili, come abbiamo visto per il data breach di SafePal.
The Fogo Foundation experienced a compromise by an unknown actor which unfortunately resulted in 400mm FOGO tokens being sent to a bad actor.
— Fogo (@fogo) August 29, 2026
The Foundation alerted exchanges immediately and is actively communicating with law enforcement as well as forensic experts.
There is…
Il caso Fogo: cosa sappiamo e cosa no
Una vicenda in evoluzione. Fonte: Fogo Foundation, The Block, 2026
- Cosa sappiamo: 400 milioni di token sottratti, oltre il 10% del circolante, per circa 3 milioni. Prezzo giù del 18-20%.
- Cosa non sappiamo: il punto d'ingresso dell'attacco, cosa sia stato compromesso e quando la rete tornerà pienamente operativa.
- La domanda vera: se una rete può essere fermata e può bloccare degli indirizzi, quanto è decentralizzata?
La vera domanda: quanto è decentralizzata una blockchain che si può fermare?
Ed eccoci al punto che rende questa storia molto più interessante del semplice furto, l'angolo che merita davvero attenzione. La risposta all'attacco, cioè la possibilità di fermare l'intera rete e potenzialmente di impedire a determinati indirizzi di muovere i token, apre una questione profonda che tocca l'essenza stessa delle criptovalute: quella della decentralizzazione e dell'immutabilità.
La promessa fondamentale di molte blockchain è di essere sistemi decentralizzati, senza un'autorità centrale che possa controllarli, e immutabili, cioè in cui le transazioni, una volta avvenute, non possono essere annullate né bloccate. Ma se il team fondatore, o un gruppo ristretto di validatori, ha il potere di fermare l'intera rete e di congelare specifici fondi, anche se per una nobile causa come reagire a un furto, allora quella rete non è pienamente decentralizzata. È un paradosso noto: gli stessi "poteri di emergenza" che permettono di reagire a un attacco sono anche la prova che esiste un punto di controllo centrale. Questo non è necessariamente un male, anzi può proteggere gli utenti, ma è importante esserne consapevoli, perché contraddice la narrazione della decentralizzazione assoluta. È una tensione che emerge sempre più spesso nelle nuove reti ad alte prestazioni pensate per il trading, come nel dibattito sull'ingresso negli USA di piattaforme come Hyperliquid.
In the last hour the Fogo Mainnet has been temporarily halted as a precautionary measure following the detection of unauthorized activity.
— Fogo (@fogo) August 29, 2026
The halt is being initiated to prevent further movement of the affected assets. During the halt, the network will be upgraded to restrict…
Un problema strutturale delle nuove reti veloci
Questa vicenda si inserisce in un tema più ampio che riguarda molte delle nuove blockchain di ultima generazione. Reti come Fogo puntano tutto sulla velocità e sulle altissime prestazioni, caratteristiche indispensabili per attività come il trading ad alta frequenza. Ma per raggiungere queste prestazioni, spesso, si accettano dei compromessi proprio sul fronte della decentralizzazione, affidando la gestione della rete a un numero relativamente contenuto di operatori.
Questo le rende più veloci ed efficienti, ma anche potenzialmente più "controllabili" e, per certi versi, più fragili di fronte a un singolo punto di attacco, come si è rivelata essere l'organizzazione centrale in questo caso. La vicenda ricorda da vicino un altro grande tema di sicurezza emerso di recente, quello della fragilità delle architetture condivise, come nel recente exploit che ha colpito sei blockchain dell'ecosistema Cosmos. È un promemoria del fatto che, nella corsa alle prestazioni, la sicurezza e la decentralizzazione non vanno mai date per scontate, e che vale sempre la pena capire dove sono custoditi i propri asset, come spieghiamo nella nostra guida sulla custodia delle criptovalute.
La lettura più grande
Il caso Fogo, al di là del suo esito ancora incerto, offre una lezione preziosa che va oltre il singolo incidente. Ci ricorda che, nel valutare una tecnologia blockchain, non bisogna fermarsi alle promesse di velocità e prestazioni, ma occorre porsi domande più profonde: chi controlla davvero questa rete? Cosa succede in caso di emergenza? Quanto è reale la sua decentralizzazione quando viene messa alla prova? Sono queste le domande che distinguono un'analisi matura da un semplice entusiasmo per i numeri.
Per l'osservatore, la lezione è duplice. Da un lato, questo incidente conferma che il punto più debole nella sicurezza delle criptovalute è molto spesso quello umano e organizzativo, cioè la gestione delle chiavi e dei sistemi, più che il codice della blockchain in sé. Dall'altro, e in modo più sottile, la reazione all'attacco svela la vera natura di molte reti nuove: la capacità di intervenire con "poteri di emergenza" è rassicurante nel breve termine, ma pone interrogativi legittimi sulla loro effettiva decentralizzazione. In un settore che fa della promessa di sistemi non controllabili la sua bandiera, ogni volta che un team dimostra di poter fermare la propria rete si riapre un dibattito fondamentale. E la risposta a queste domande, più del valore dei token sottratti, è ciò che dovrebbe guidare chiunque voglia comprendere davvero il mondo delle criptovalute e i suoi rischi.
