Saga призупиняє SagaEVM Chainlet після експлойту на $7 млн, що спричинив depeg стейблкоїну та падіння ліквідності

Saga, протокол блокчейну першого рівня, призупинив свій Ethereum-сумісний ланцюжок SagaEVM після експлойту на $7 мільйонів, який спричинив несанкціоновані перекази коштів. Атака включала виведення активів за межі мережі та їх обмін на Ether. Хоча уражений ланцюжок залишається офлайн, Saga заявляє, що ширша мережа продовжує працювати у нормальному режимі.

Ланцюжок заблоковано, інженери стримують експлойт

Протокол підтвердив у X, що зупинив ланцюжок на висоті блоку 6,593,800 після виявлення підозрілої активності. Інженери оперативно вжили заходів для стримування інциденту та запобігання подальшим втратам, а також розпочали внутрішнє розслідування. Saga заявила, що експлойт не поставив під загрозу безпеку основної мережі, роботу валідаторів чи механізми консенсусу.

У наступному оновленні, опублікованому на Medium, Saga повідомила, що попередні результати свідчать про скоординовану атаку. Дії зловмисників включали розгортання кількох смарт-контрактів, міжланцюгову взаємодію та швидке виведення ліквідності. Незважаючи на масштаб експлойту, команда заявила, що валідатори не були скомпрометовані, а приватні ключі підписувачів не були розкриті. Додаткові заходи безпеки вже впроваджені.

Інцидент також вплинув на дві стейблкоїни екосистеми: Colt і Mustang. Усі операції на ураженому ланцюжку залишатимуться призупиненими, поки інженерні та безпекові команди проводять глибший аудит і готують комплексний технічний звіт. Saga повідомила, що ідентифікувала гаманець, який отримав вкрадені кошти, і координує дії з біржами та операторами мостів для обмеження подальшого руху активів.

Saga Dollar втрачає прив’язку, TVL падає після міжланцюгового експлойту

Saga Dollar, основний стейблкоїн протоколу, прив’язаний до долара США, короткочасно втратив прив’язку, впавши до $0,75 у середу ввечері, згідно з даними. Ліквідність у мережі різко скоротилася — за оцінкою DeFiLlama, total value locked впав з понад $37 мільйонів до приблизно $16 мільйонів протягом 24 годин.

У рамках негайної реакції Saga впровадила низку заходів:

• Обмежено міжланцюгові перекази, пов’язані з експлойтом.
• Заблоковано відомі шаблони атак на рівні протоколу.
• Додано розширені правила моніторингу для всіх ланцюжків.
• Ініційовано форензичні перевірки із залученням зовнішніх компаній з безпеки.
• Організовано співпрацю з біржами для блокування гаманців зловмисників.

Saga повідомила, що ланцюжок залишатиметься офлайн доти, доки не будуть завершені відновлювальні роботи й не усунуті всі залишкові ризики. Після завершення розслідування та підтвердження результатів команда планує опублікувати детальний публічний звіт.

Кореневу причину експлойту офіційно ще не підтверджено. Незалежний дослідник безпеки Vladimir S. припустив, що зловмисник міг випустити необґрунтовані токени Saga Dollar, використовуючи міжблокчейнову комунікацію через індивідуальні повідомлення контрактів. 

Окремо ончейн-дослідник відомий як Specter висловив припущення про можливий компроміс приватного ключа, але підкреслив, що докази цієї версії наразі обмежені.

Оскільки міжланцюгова інфраструктура залишається частою ціллю атак, цей інцидент доповнює зростаючий список експлойтів смарт-контрактів, зафіксованих наприкінці 2025 та на початку 2026 років. Saga повідомила, що продовжить інформувати про подальший перебіг подій.