2.37亿枚代币如何处置
Fogo称主网已重启并恢复正常运行；事件中约4亿枚FOGO被盗，其中2.37亿枚已追回并永久移出供应。三个数字对应不同状态：被盗总量、已控制部分和仍待追踪部分。主网重启只说明服务恢复，不能证明攻击入口、资产处置和责任调查都已结束；“永久移除”也应核对具体链上机制和交易记录，而不是仅依据宣传性表述推断销毁过程。 约1.63亿枚只是根据公开数字计算出的差额，后续若存在重复统计、额外追回或供应调整，剩余规模必须随公告修正。 追回与永久移除的交易哈希应分别保存，避免两个处置动作重复计入。
重启不等于风险结束
项目方表示正与中心化交易所和执法部门合作追踪剩余资产。资产追回链应逐步标记发现、归集、冻结、移除和后续追缴，每一步需要不同证据。代币进入一个归集地址，可以支持路径追踪，却不能确认该地址最终由谁控制；交易所协作也不等于资金已全部冻结。若媒体混用“追回”“销毁”和“冻结”，读者会误以为剩余风险已经归零，因此状态字段必须严格分开。 跨链桥或中心化平台会中断公开链上的可见路径，因此“未继续移动”不等于资产已经安全或调查终止。 剩余资产若进入中心化平台，公开链上的调查结论可能需要平台记录补充。
被盗资产追踪的证据链
持续监控应从剩余约1.63亿枚的可疑范围出发，观察是否拆分到新地址、跨桥、进入交易所或与已知攻击路径重合。告警应关联原始事件编号和处置状态，避免同一代币被重复统计。随着执法或项目方发布新信息，系统更新证据等级，而不是覆盖早期记录。这个调查式结尾保留了最关键的未知项：剩余资产在哪里、哪些部分可验证、哪些身份仍未确认。 案件关闭条件应分别覆盖网络修复、资产处置和身份调查，任何一个完成都不能替代另外两个阶段。 任何身份线索都应注明来自项目方、执法部门还是链上推断。