Saga detiene la cadena SagaEVM Chainlet tras un exploit de $7 millones que provoca la desvinculación de stablecoin y una caída de liquidez

Saga, un protocolo blockchain de capa 1, ha pausado su cadena SagaEVM compatible con Ethereum después de que una explotación de $7 millones provocara transferencias no autorizadas de fondos. El ataque involucró activos que fueron transferidos fuera de la red y cambiados por Ether. Aunque la cadena afectada permanece fuera de línea, Saga afirma que la red en general continúa operando normalmente.

Cadena bloqueada mientras los ingenieros actúan para contener la explotación

El protocolo confirmó en X que detuvo la cadena en la altura de bloque 6,593,800 tras detectar actividad sospechosa. Los ingenieros actuaron rápidamente para contener el incidente y prevenir más pérdidas, mientras se iniciaba una investigación interna. Saga indicó que la explotación no comprometió la seguridad central de la red, las operaciones de los validadores ni los mecanismos de consenso.

En una actualización posterior publicada en Medium, Saga informó que los primeros hallazgos sugieren un ataque coordinado. La actividad incluyó múltiples despliegues de contratos inteligentes, interacciones cross-chain y retiros rápidos de liquidez. A pesar del alcance de la explotación, el equipo afirmó que ningún validador fue comprometido y que no se expusieron claves privadas de firmantes. Desde entonces, se han implementado salvaguardas de seguridad adicionales.

El incidente también afectó a dos stablecoins del ecosistema, Colt y Mustang. Todas las operaciones en la cadena impactada permanecerán pausadas mientras los equipos de ingeniería y seguridad realizan una revisión más profunda y preparan un informe técnico integral. Saga señaló que ha identificado la billetera que recibió los fondos robados y está coordinando con exchanges y operadores de puentes para restringir más movimientos.

Saga Dollar pierde su paridad, TVL cae tras explotación cross-chain

Saga Dollar, la stablecoin principal del protocolo vinculada al dólar estadounidense, perdió brevemente su paridad, cayendo a $0.75 el miércoles por la noche, según los datos. La liquidez en toda la red disminuyó drásticamente, y DeFiLlama estimó que el valor total bloqueado cayó de más de $37 millones a aproximadamente $16 millones en 24 horas.

Como parte de su respuesta inmediata, Saga implementó varias medidas:

• Restricción de transferencias cross-chain asociadas con la explotación.
• Bloqueo de patrones de ataque conocidos a nivel de protocolo.
• Adición de reglas de monitoreo mejoradas en todas las cadenas.
• Revisión forense con empresas de seguridad externas.
• Coordinación con exchanges para incluir las billeteras del atacante en listas negras.

Saga indicó que la cadena permanecerá fuera de línea hasta que se completen los esfuerzos de remediación y se aborden todos los riesgos residuales. Una vez que concluya la investigación y se verifiquen los resultados, el equipo planea publicar un informe público detallado.

La causa raíz de la explotación aún no ha sido confirmada oficialmente. El investigador de seguridad independiente Vladimir S. sugirió que el atacante podría haber acuñado tokens Saga Dollar sin respaldo abusando de la comunicación entre blockchains mediante mensajes de contratos personalizados. 

Por otro lado, un investigador on-chain conocido como Specter planteó la posibilidad de un compromiso de clave privada pero enfatizó que la evidencia que respalda esta teoría sigue siendo limitada.

A medida que la infraestructura cross-chain continúa siendo un vector de ataque frecuente, el incidente se suma a una creciente lista de explotaciones de contratos inteligentes reportadas a fines de 2025 y principios de 2026. Saga dijo que continuará compartiendo actualizaciones a medida que haya más información disponible.