Команда Saga зупинила мережу SagaEVM після злому на $7 мільйонів

• Saga призупинила блокчейн SagaEVM після атаки, яка призвела до зняття коштів на суму $7 мільйонів.
• Стейблкоїн Saga Dollar тимчасово втратив прив'язку ціни до долара.
• TVL протоколу впав більш ніж на 50% за один день.

Команда Saga оголосила про призупинення зняття коштів блокчейну SagaEVM після інциденту безпеки, який призвів до того, що зловмисник зняв $7 мільйонів. Мережу було закрито, коли було досягнуто блок 6 593 800, як повідомили розробники у заяві в соціальній мережі X (раніше Twitter).

У наступному повідомленні представники проєкту пояснили, що атака включала скоординований ланцюг розгортань контрактів, кросчейн активність і наступне зняття ліквідності. Як зазначила Saga, не було жодних ознак компрометації валідаторів, збоїв консенсусу або витоку ключів.

Згідно з наявною інформацією, базова інфраструктура мережі залишається стабільною.

Розробники також повідомили, що вони ідентифікували активну адресу зловмисника і почали працювати з біржами та мостами, щоб заблокувати її. Інцидент безпеки вплинув на мережу SagaEVM та активи екосистем Colt і Mustang.

На тлі інциденту основний стейблкоїн протоколу Saga Dollar (DUSD), прив'язаний до долара США, тимчасово втратив свою прив'язку ціни. За даними CoinGecko, його курс впав до $0,75.

Тиск на екосистему також вплинув на показники ліквідності. За оцінкою DefiLlama, загальна заблокована вартість Saga за день зменшилася з понад $37 мільйонів до приблизно $16 мільйонів.

Офіційний звіт про причини злому ще не опубліковано.

Тим часом сторонні дослідники висувають різні версії того, що сталося. Колишній аналітик Immunefi, відомий під псевдонімом Vladimir S, заявив, що зловмисник міг випустити Saga Dollar "з повітря". Щоб досягти цього, він нібито використовував допоміжний контракт і маніпулював механізмами IBC через користувацькі повідомлення.

Інший дослідник, який використовує псевдонім Specter, не виключив компрометацію приватного ключа. Однак він підкреслив, що наразі недостатньо інформації для остаточних висновків.

Нагадаємо, ми писали, що протокол Makina Finance став жертвою нібито злому пулу стейблкоїнів, що призвело до зняття коштів приблизно на $5 мільйонів.