Zespół Saga ogłosił zawieszenie blockchainu SagaEVM po incydencie bezpieczeństwa, który spowodował wypłatę przez atakującego 7 milionów dolarów. Sieć została zamknięta po osiągnięciu bloku 6 593 800, jak poinformowali deweloperzy w oświadczeniu w sieci społecznościowej X (dawniej Twitter).
W kolejnej wiadomości przedstawiciele projektu wyjaśnili, że atak obejmował skoordynowany łańcuch wdrożeń kontraktów, aktywność cross-chain oraz późniejsze wycofanie płynności. Jak zauważyła Saga, nie było żadnych oznak kompromitacji walidatora, awarii konsensusu ani wycieku kluczy.
Według dostępnych informacji podstawowa infrastruktura sieci pozostaje stabilna.
Deweloperzy poinformowali również, że zidentyfikowali adres atakującego i rozpoczęli współpracę z giełdami i mostkami w celu umieszczenia go na czarnej liście. Incydent bezpieczeństwa dotknął sieć SagaEVM oraz aktywa ekosystemów Colt i Mustang.
W kontekście incydentu główny stablecoin protokołu Saga Dollar (DUSD), powiązany z dolarem amerykańskim, tymczasowo utracił swoją wartość. Według CoinGecko jego kurs spadł do 0,75 dolara.
Presja na ekosystem wpłynęła również na wskaźniki płynności. Według szacunków DefiLlama całkowita wartość zablokowana Saga dziennie spadła z ponad 37 milionów dolarów do około 16 milionów dolarów.
Kluczowe dane dotyczące stablecoina Saga Dollar. Dane: CoinGecko.
Oficjalny raport na temat przyczyn ataku nie został jeszcze opublikowany.
Tymczasem niezależni badacze przedstawiają różne wersje wydarzeń. Były analityk Immunefi, znany pod pseudonimem Vladimir S, stwierdził, że atakujący mógł wyemitować Saga Dollar „z powietrza". Aby to osiągnąć, rzekomo użył kontraktu pomocniczego i manipulował mechanizmami IBC za pomocą wiadomości użytkowników.
Inny badacz, używający pseudonimu Specter, nie wykluczył kompromitacji klucza prywatnego. Podkreślił jednak, że nie ma jeszcze wystarczających informacji, aby wyciągnąć jakiekolwiek ostateczne wnioski.
Przypominamy, że pisaliśmy o tym, iż protokół Makina Finance padł ofiarą rzekomego ataku na pulę stablecoinów, w wyniku którego wypłacono około 5 milionów dolarów.


