Saga pausar SagaEVM efter att 7 miljoner dollar utnyttjat utnyttjade tillgångar

Saga, ett Layer-1-blockkedjeprotokoll utformat för högkapacitetsdecentraliserade applikationer, har avbrutit sin SagaEVM-kedja efter en stor säkerhetsincident som resulterade i obehörig överföring av cirka 7 miljoner dollar i bryggade tillgångar till Ethereum.

Protokollet bekräftade intrånget i ett meddelande den 21 januari och angav att exploateringen involverade en noggrant orkestrerad serie av kontraktsutplaceringar, cross-chain-operationer och likviditetsutvinning.

Enligt projektteamet togs beslutet att stoppa den Ethereum-kompatibla SagaEVM-kedjan "av försiktighetsskäl", vilket frös kedjan på blockhöjd 6 593 800 medan utredningarna fortsätter.

Under tiden har Saga bekräftat att kärninfrastrukturen fortfarande är intakt och noterat att det inte förekommit något konsensusfel, valideringskompromettering eller signernyckelläckage.

Dessutom påverkades inte dess mainnet, Saga SSC och andra chainlets, och protokollnivåkonsensus fortsätter att fungera utan problem.

Attackens påverkan var omedelbart synlig i protokollets ekosystem.

Saga Dollar, nätverkets flaggskeppsstablecoin kopplad till den amerikanska dollarn, tappade sin koppling cirka klockan 22:16 UTC den 21 januari och sjönk till en låg nivå på 0,75 dollar, enligt CoinGecko.

Samtidigt sjönk det totala värdet som var låst på nätverket också kraftigt när användare började flytta ut medel.

Data från DeFiLlama visade att TVL på Saga kollapsade från över 37 miljoner dollar till bara 16 miljoner dollar inom 24 timmar efter exploateringen.

En samordnad attack

Även om Saga ännu inte har publicerat någon officiell obduktion har flera samhällsledda teorier dykt upp kring exploiten.

En sådan bedömning kom från hotforskaren Vladimir S, som föreslog att angriparen kan ha genomfört en flerstegsstrategi med IBC-mekanismer och anpassade meddelandelaster, vilket potentiellt möjliggör att Sagas stablecoin kan präglas utan motsvarande säkerhet.

Enligt Vladimir verkade exploiten kringgå bryggvalidering genom att missbruka förkompileringslogik, vilket gjorde det möjligt för angriparen att prägla Saga Dollar ($D) "ur tomma intet."

En annan teori kom från en pseudonym X-användare under namnet Spectre, som spekulerade i att attacken kan ha varit resultatet av en privat nyckelkompromittering.

Incidenten påverkade också Sagas Colt- och Mustang-miljöer, som var kopplade till samma cross-chain-infrastruktur.

Säkerhetsåtgärder efter incidenten är i spel

Även om fullständiga tekniska detaljer ännu inte har offentliggjorts, har en on-chain-plånbok, 0x2044697623afa31459642708c83f04ecef8c6ecb, identifierats som destinationen för de stulna pengarna.

Saga sade att de samarbetar med börser och bryggoperatörer för att svartlista adressen och förhindra vidare förflyttning av tillgångarna.

Under tiden har de infört flera nödåtgärder, inklusive att begränsa relevanta aktiviteter över kedjan och granska exekveringsspår och arkivnoddata för att fullt ut förstå exploitens omfattning.

Ingenjörer arbetar nu med att åtgärda sårbarheter och stärka SagaEVM:s komponenter innan någon eventuell omstart sker.

Chainleten kommer att förbli offline tills saneringsprocessen är klar och teamet är säkra på att ingen ytterligare risk existerar. Ingen tidsplan har angetts för att återuppta verksamheten.

"Vi inser att en paus stör. Vi tog detta beslut eftersom säkerheten för vårt samhälle kommer först," skrev teamet i sin senaste statusuppdatering.

Saga-incidenten läggs till en växande lista av riktade attacker inom kryptovärlden.

Chainalysis uppskattar att de totala förlusterna relaterade till kryptohack uppgick till 3,41 miljarder dollar år 2025.