Saga Menghentikan Blockchain Selepas Eksploitasi Keselamatan Bernilai $7 Juta Menyebabkan Stablecoin Terlepas Nilai/

TLDR

• Rantai SagaEVM milik Saga telah dihentikan selepas pengeksploitasian bernilai $7 juta yang menyebabkan dana dipindahkan keluar dan ditukar kepada Ether
• Pengeksploitasian tersebut menyebabkan stablecoin berpegang kepada dolar Saga jatuh ke paras $0.75 dan nilai terkunci keseluruhan merosot sebanyak 55%, daripada $37 juta kepada $16 juta
• Pakar keselamatan menduga pengeksploitasian ini melibatkan penciptaan Saga Dollar tanpa had melalui mesej khas yang mengelakkan pengesahan terowong
• Saga telah mengenal pasti alamat dompet penyerang dan sedang bekerjasama dengan bursa serta terowong untuk menambah alamat tersebut dalam senarai hitam
• Infrastuktur rangkaian Saga secara keseluruhan tidak terjejas, tiada kompromi validator atau kegagalan konsensus

Protokol blockchain Layer-1 Saga telah menghentikan rantai SagaEVM pada hari Rabu selepas pengeksploitasian keselamatan menyebabkan hampir $7 juta dana dicuri. Pengeksploitasian itu menyebabkan stablecoin berpegang kepada dolar platform hilang pegannya dan jatuh ke paras $0.75.

Pasukan Saga mengumumkan penghentian pada tahap blok 6,593,800 selepas mengesan aktiviti mencurigakan. Penyerang telah memindahkan dana yang dicuri keluar dari SagaEVM dan menukarnya kepada Ether.

Mengikut siasatan Saga, pengeksploitasian ini melibatkan urutan terancang pelaksanaan kontrak dan aktiviti antara rantai. Penyerang berjaya menarik dana melalui pengeluaran likuiditi di pelbagai rantai.

Nilai terkunci keseluruhan platform merosot daripada lebih $37 juta kepada $16 juta dalam masa 24 jam, menurut data dari DefiLlama. Ini menunjukkan penurunan sebanyak 55% dalam aset yang disimpan pada protokol tersebut.

Stablecoin utama Saga, Saga Dollar, hilang pegannya pada hari Rabu sekitar pukul 10:16 malam UTC. Harga stablecoin jatuh kepada $0.75 daripada pegangan asalnya $1.00, berdasarkan data dari CoinGecko.

Stablecoin lain platform, Colt dan Mustang, turut terkesan akibat pengeksploitasian ini. Pasukan berkata rantai akan terus dihentikan sehingga pasukan jurutera dan keselamatan menyelesaikan siasatan mereka.

Siasatan Menunjukkan Kekurangan Terowong

Pakar keselamatan Vladimir S mencadangkan bahawa penyerang mencipta Saga Dollar tanpa cagaran. Beliau berkata pengeksploitasian ini menggunakan kontrak pembantu yang menyalahgunakan mekanisme Komunikasi Antar-Rantai dengan mesej khas.

Mesej khas dilaporkan mengelakkan pengesahan dalam logik terowong pra-kompilasi. Ini membolehkan penciptaan token tanpa menyediakan sebarang aset sokongan.

Pakar analisis rantai lain, Specter, berspekulasi bahawa pengeksploitasian ini mungkin berpunca daripada kompromi kunci peribadi. Namun, mereka mencatatkan bahawa maklumat yang tersedia pada masa itu adalah terhad.

Saga telah mengenal pasti alamat dompet tempat dana curian dihantar. Pasukan sedang bekerjasama dengan bursa dan operator terowong untuk menambah alamat tersebut dalam senarai hitam.

Protokol menyatakan tiada kegagalan konsensus atau kompromi validator. Saga berkata SSC neti utama dan lapisan konsensus utamanya masih kukuh secara struktur.

Tindak Balas dan Langkah Keselamatan

Pasukan Saga berkata mereka telah melancarkan langkah-langkah tambahan untuk menghalang serangan serupa. Mereka merancang untuk menerbitkan laporan lengkap selepas dapatan disahkan.

Pasukan mengesahkan tiada bukti kebocoran kunci penandatangan. Infrastuktur rangkaian Saga secara keseluruhan tidak terjejas oleh insiden keselamatan tersebut.

Saga sedang mengkoordinasi usaha pembaikan bersama rakan-rakan dalam ekosistem. Siasatan masih berlangsung ketika pasukan berusaha memahami skop penuh pengeksploitasian ini.

Pencerobohan berlaku semasa tempoh pencurian kripto meningkat pada tahun 2025. Chainalysis menganggarkan kerugian keseluruhan melebihi $3.41 bilion tahun ini, meningkat daripada $3.38 bilion pada tahun sebelumnya.

Artikel Saga Hentikan Blockchain Selepas Pengeksploitasian Keselamatan Bernilai $7 Juta Hilangkan Pegangan Stablecoin muncul pertama kali di CoinCentral.