Ескалація інциденту безпеки Saga: вразливість на 7 мільйонів доларів призвела до втрати прив'язки стабільної монети та зупинки підкасту

1月22日消息，Layer-1 区块鏈 протокол Saga підтвердив, що його SagaEVM підланцюг був екстрено зупинений через безпекову уразливість приблизно на 700 мільйонів доларів США. Ця подія спричинила несанкціоноване міжланцюгове переказування та обмін частини стабільних монет на ETH, що призвело до тимчасового порушення прив’язки долара в екосистемі Saga.

Команда Saga у офіційній заяві повідомила, що на блоковій висоті 6,593,800 було призупинено роботу сумісного з Ethereum підланцюга та запущено аварійний режим реагування. Інженери у попередньому розслідуванні виявили, що ця атака включала серію ретельно спланованих розгортань контрактів, міжланцюгових викликів та подальшого виведення ліквідності, але рівень мережевої згоди, валідатори та підписні ключі залишилися непорушеними, структура основного ланцюга залишилася цілісною.

Крім SagaEVM, стабілізовані монети Colt та Mustang у платформі також зазнали впливу. Унаслідок новин, стабільна монета Saga, прив’язана до долара, у вторинному ринку тимчасово впала приблизно до 0.75 долара, що суттєво відхилилося від рівня 1:1. Також дані DeFi показують, що TVL Saga за 24 години знизився з понад 37 мільйонів доларів до приблизно 16 мільйонів доларів, що відображає швидкий відтік коштів.

З боку Saga повідомили, що відповідна адреса атаки вже ідентифікована, і ведеться співпраця з інфраструктурними партнерами для внесення залучених гаманців до чорного списку з метою обмеження подальшого руху активів. Підланцюг залишатиметься призупиненим до завершення глибшого аудиту командою інженерів та безпеки та публікації повного аналізу інциденту.

Кілька фахівців з безпеки також висловили різні точки зору. Владимир S вважає, що зловмисники могли зловживати механізмом IBC та налаштованими повідомленнями, обійшовши логіку перевірки мосту, щоб здійснити «безмежне емісійне збільшення» Saga Dollars і потім конвертувати їх через міжланцюговий обмін у ETH. Аналізатор на ланцюгу Specter припустив, що деякі ознаки можуть вказувати на витік приватних ключів, але для підтвердження потрібні додаткові дані з блокчейну.

Ця подія знову нагадує ринку, що механізми міжланцюгових переказів та стабільних монет, що швидко розвиваються, залишаються одними з найбільш ризикованих у DeFi-системі. Чи зможе Saga відновити довіру користувачів через подальші виправлення та компенсації, стане ключовим фактором у майбутньому розвитку її екосистеми.