Saga pysäyttää SagaEVM:n sen jälkeen, kun 7 miljoonan dollarin hyväksikäyttö kuluttaa sillan omaisuutta

Saga, Layer-1 lohkoketjuprotokolla, joka on suunniteltu korkean läpimenon hajautetuille sovelluksille, on keskeyttänyt SagaEVM-ketjunsa suuren tietoturva-episodin jälkeen, joka johti noin 7 miljoonan dollarin luvattomaan siirtoon sillattuja omaisuuseriä Ethereumille.

Protokolla vahvisti rikkomuksen 21. tammikuuta antamassaan tiedotteessa, jossa todettiin, että hyväksikäyttö koski huolellisesti järjestettyä sarjaa sopimusten käyttöönottoja, ketjujen välisiä operaatioita ja likviditeetin ottoja.

Projektitiimin mukaan päätös pysäyttää Ethereum-yhteensopiva SagaEVM-ketju tehtiin "varovaisuuden vuoksi", ja ketju jäädytettiin lohkokorkeuteen 6 593 800 samalla kun tutkimukset jatkuvat.

Sillä välin Saga on vahvistanut, että ydininfrastruktuuri on säilynyt ehjänä, todentaen, ettei "konsensusvirhettä, validaattorin kompromissia tai allekirjoitusavaimen vuotoa ei tapahtunut."

Lisäksi sen pääverkko, Saga SSC ja muut ketjut eivät kärsineet, ja protokollatason konsensus toimii edelleen ongelmitta.

Hyökkäyksen vaikutus näkyi välittömästi koko protokollan ekosysteemissä.

Saga Dollar, verkoston lippulaiva-vakaali, joka on sidottu Yhdysvaltain dollariin, menetti sijoituksensa noin klo 22.16 UTC 21. tammikuuta, putoten alimmalle tasolle $0.75, CoinGeckon mukaan.

Samaan aikaan verkon kokonaisarvo laski jyrkästi, kun verkon käyttäjät alkoivat siirtää varoja ulos.

DeFiLlaman tiedot osoittivat, että TVL on Saga romahti yli 37 miljoonasta dollarista vain 16 miljoonaan 24 tunnin sisällä hyökkäyksestä.

Koordinoitu hyökkäys

Vaikka Saga ei ole vielä julkaissut virallista jälki-arviota, useita yhteisön johtamia teorioita hyökkäyksestä on noussut esiin.

Yksi tällainen arvio tuli uhkatutkija Vladimir S:ltä, joka ehdotti, että hyökkääjä saattoi toteuttaa monivaiheisen strategian, johon sisältyi IBC-mekanismeja ja räätälöityjä viestikuormia, mikä mahdollisti Sagan stablecoinin lyömisen ilman vastaavaa vakuusta.

Vladimirin mukaan hyökkäys näytti ohittavan sillan validoinnin väärinkäyttämällä esikäännöslogiikkaa, mikä mahdollisti hyökkääjän luoda Saga Dollarin ($D) "tyhjästä."

Toinen teoria tuli salanimellä X-käyttäjältä nimeltä Spectre, joka arveli, että hyökkäys saattoi johtua yksityisen avaimen murrosta.

Tapaus vaikutti myös Sagan Colt- ja Mustang-ympäristöihin, jotka olivat sidottu samaan ketjuinfrastruktuuriin.

Jälkitapauksen turvatoimet käytössä

Vaikka täydellisiä teknisiä yksityiskohtia ei ole vielä paljastettu, ketjussa sijaitseva lompakko, 0x2044697623afa31459642708c83f04ecef8c6ecb, on tunnistettu varastettujen varojen kohteeksi.

Saga kertoi tekevänsä yhteistyötä pörssien ja siltojen operaattoreiden kanssa mustalle listalle asettaakseen osoitteen ja estääkseen omaisuuden lisäsiirron.

Sillä välin se on ottanut käyttöön useita hätätoimia, kuten rajoittamalla asiaankuuluvia ketjutoimintoja sekä suorittamisjälkien ja arkistosolmudatan tarkastelun, jotta haavoittuvuuden laajuus ymmärretään täysin.

Insinöörit työskentelevät nyt haavoittuvuuksien korjaamiseksi ja SagaEVM:n komponenttien vahvistamiseksi ennen mahdollisia uudelleenkäynnistyksiä.

Chainlet pysyy offline-tilassa, kunnes korjausprosessi on saatu päätökseen ja tiimi on varma, ettei lisäriskiä ole. Toiminnan jatkamiselle ei ole annettu aikataulua.

"Tiedostamme, että tauko on häiritsevää. Teimme tämän päätöksen, koska yhteisömme turvallisuus on etusijalla", tiimi kirjoitti viimeisimmässä tilannepäivityksessään.

Saga-tapaus lisää kasvavaa kohdennettujen hyökkäysten listaa kryptomaailmassa.

Chainalysis arvioi, että kryptohakkerointiin liittyvät kokonaistappiot nousivat 3,41 miljardiin dollariin vuonna 2025.