Nhóm Saga đã thông báo tạm dừng blockchain SagaEVM sau một sự cố bảo mật dẫn đến việc kẻ tấn công rút 7 triệu đô la. Mạng đã bị đóng khi đạt đến khối 6,593,800, như các nhà phát triển đã báo cáo trong một tuyên bố trên mạng xã hội X (trước đây là Twitter).
Trong một thông điệp tiếp theo, đại diện dự án giải thích rằng cuộc tấn công liên quan đến một chuỗi phối hợp triển khai hợp đồng, hoạt động cross-chain và rút thanh khoản sau đó. Như Saga lưu ý, không có dấu hiệu nào của việc xâm phạm validator, lỗi đồng thuận hoặc rò rỉ khóa.
Theo thông tin có sẵn, cơ sở hạ tầng cơ bản của mạng vẫn ổn định.
Các nhà phát triển cũng báo cáo rằng họ đã xác định được địa chỉ của kẻ tấn công và bắt đầu làm việc với các sàn giao dịch và cầu nối để đưa vào danh sách đen. Sự cố bảo mật ảnh hưởng đến mạng SagaEVM và tài sản của các hệ sinh thái Colt và Mustang.
Trong bối cảnh sự cố, stablecoin chính của giao thức Saga Dollar (DUSD), được cố định với đô la Mỹ, tạm thời mất giá cố định. Theo CoinGecko, tỷ giá của nó giảm xuống 0,75 đô la.
Áp lực lên hệ sinh thái cũng tác động đến các chỉ số thanh khoản. Theo ước tính của DefiLlama, tổng giá trị bị khóa hàng ngày của Saga giảm từ hơn 37 triệu đô la xuống khoảng 16 triệu đô la.
Dữ liệu chính về stablecoin Saga Dollar. Dữ liệu: CoinGecko.
Báo cáo chính thức về nguyên nhân của vụ hack vẫn chưa được công bố.
Trong khi đó, các nhà nghiên cứu bên thứ ba đang đưa ra các phiên bản khác nhau về những gì đã xảy ra. Một cựu phân tích viên tại Immunefi, được biết đến với biệt danh Vladimir S, cho biết kẻ tấn công có thể đã phát hành Saga Dollar "từ hư không". Để đạt được điều này, người này được cho là đã sử dụng một hợp đồng trợ giúp và thao túng các cơ chế IBC thông qua tin nhắn người dùng.
Một nhà nghiên cứu khác, với bí danh Specter, không loại trừ việc xâm phạm khóa riêng. Tuy nhiên, ông nhấn mạnh rằng vẫn chưa có đủ thông tin để đưa ra bất kỳ kết luận cuối cùng nào.
Xin nhắc lại, chúng tôi đã viết rằng giao thức Makina Finance đã trở thành nạn nhân của một vụ hack bị cáo buộc vào nhóm stablecoin, dẫn đến việc rút khoảng 5 triệu đô la.


