Saga sospende la catena SagaEVM dopo un exploit da 7 milioni di dollari che ha causato la perdita del peg delle stablecoin e un calo della liquidità
Saga, un protocollo blockchain Layer-1, ha sospeso il suo chainlet SagaEVM compatibile con Ethereum dopo un exploit da 7 milioni di dollari che ha causato trasferimenti di fondi non autorizzati. L’attacco ha coinvolto asset trasferiti fuori dalla rete e scambiati in Ether. Sebbene il chainlet compromesso rimanga offline, Saga afferma che la rete principale continua a funzionare normalmente.
In breve
- Saga ha sospeso il suo chainlet SagaEVM dopo un exploit da 7 milioni di dollari che ha coinvolto trasferimenti cross-chain e prelievi rapidi di liquidità.
- Il protocollo afferma che i validatori, i meccanismi di consenso e l'infrastruttura principale non sono stati compromessi nell'incidente.
- Saga Dollar ha temporaneamente perso il peg, scendendo a 0,75$, mentre il valore totale bloccato è sceso da 37 a circa 16 milioni di dollari in un solo giorno.
- Gli ingegneri hanno identificato il wallet dell’attaccante e stanno collaborando con gli exchange mentre viene preparata un’analisi tecnica completa.
Chainlet bloccato mentre gli ingegneri cercano di contenere l’exploit
Il protocollo ha confermato su X di aver bloccato il chainlet al blocco 6.593.800 dopo aver rilevato attività sospette. Gli ingegneri sono intervenuti rapidamente per contenere l’incidente e prevenire ulteriori perdite, dando il via a un’indagine interna. Saga ha dichiarato che l’exploit non ha compromesso la sicurezza della rete principale, le operazioni dei validatori o i meccanismi di consenso.
In un aggiornamento pubblicato successivamente su Medium, Saga ha riferito che le prime indagini suggeriscono un attacco coordinato. L’attività ha incluso molteplici deploy di smart contract, interazioni cross-chain e prelievi di liquidità rapidi. Nonostante l’entità dell’exploit, il team ha dichiarato che nessun validatore è stato compromesso e nessuna chiave privata di firmatario è stata esposta. Sono state implementate ulteriori misure di sicurezza.
L’incidente ha coinvolto anche due stablecoin dell’ecosistema, Colt e Mustang. Tutte le operazioni sul chainlet colpito rimarranno sospese mentre i team di ingegneria e sicurezza effettuano un’analisi approfondita e preparano un report tecnico dettagliato. Saga ha dichiarato di aver identificato il wallet che ha ricevuto i fondi rubati e sta collaborando con exchange e operatori di bridge per limitarne ulteriori movimenti.
Saga Dollar perde il peg, TVL crolla dopo exploit cross-chain
Saga Dollar, la stablecoin principale del protocollo ancorata al dollaro USA, ha perso temporaneamente il peg, scendendo a 0,75$ nella serata di mercoledì, secondo i dati. La liquidità sulla rete è diminuita drasticamente: DeFiLlama stima che il valore totale bloccato sia passato da oltre 37 milioni a circa 16 milioni di dollari in 24 ore.
Come parte della risposta immediata, Saga ha adottato diverse misure:
- Limitato i trasferimenti cross-chain associati all’exploit.
- Bloccato i modelli di attacco noti a livello di protocollo.
- Aggiunto regole di monitoraggio avanzate su tutti i chainlet.
- Avviato revisioni forensi con società di sicurezza esterne.
- Coordinato con gli exchange per inserire nella blacklist i wallet degli attaccanti.
Saga ha dichiarato che il chainlet rimarrà offline fino al completamento delle attività di ripristino e alla risoluzione di tutti i rischi residui. Al termine dell’indagine e dopo la verifica dei risultati, il team prevede di pubblicare un’analisi pubblica dettagliata.
La causa principale dell’exploit non è ancora stata confermata ufficialmente. Il ricercatore di sicurezza indipendente Vladimir S. ha suggerito che l’attaccante potrebbe aver mintato token Saga Dollar non coperti sfruttando la comunicazione inter-blockchain tramite messaggi di smart contract personalizzati.
Separatamente, un investigatore on-chain noto come Specter ha ipotizzato la compromissione di una chiave privata, ma ha sottolineato che le prove a sostegno di questa teoria sono ancora limitate.
Poiché le infrastrutture cross-chain continuano a rappresentare un vettore di attacco frequente, l’incidente si aggiunge alla crescente lista di exploit su smart contract segnalati tra la fine del 2025 e l’inizio del 2026. Saga ha dichiarato che continuerà a fornire aggiornamenti man mano che emergeranno nuove informazioni.
Massimizza la tua esperienza su Cointribune con il nostro programma "Read to Earn"! Per ogni articolo letto, guadagni punti e accedi a premi esclusivi. Registrati ora e inizia a ottenere vantaggi.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Aumenta il tumulto interno in OpenAI: riorganizzazioni continue, dipendenti esausti, ondata di dimissioni in corso e il piano di quotazione in borsa posticipato silenziosamente
OpenAI quest'anno ha già subito quasi cinque riorganizzazioni e continua l’ondata di dimissioni dei dirigenti: Denise Dresser, Chief Revenue Officer, è l’ultima ad andarsene questa settimana. L’azienda ha anche sciolto il team di sicurezza responsabile della valutazione dei “rischi catastrofici” dei modelli di AI, suscitando preoccupazioni interne. Nonostante i ricavi siano saliti a circa 40 miliardi di dollari, è stata superata da Anthropic. I dipendenti sono generalmente esausti e il piano di IPO è stato silenziosamente rimandato all’anno prossimo.
I tori di Wall Street sono pieni di fiducia: la crescita degli utili dell'S&P 500 raggiunge il massimo degli ultimi 30 anni
I profitti del secondo trimestre dell’S&P 500 sono aumentati del 31% su base annua, segnando la crescita più forte mai registrata secondo Bloomberg Intelligence dal 1992, escludendo i periodi di ripresa dopo le recessioni, e superando di gran lunga le attese del 23%. L’AI ha spinto il margine di profitto dal 14% a quasi il 16%, mentre la valutazione è scesa da 26 volte a meno di 22, completando il “reset”. L’espansione dei profitti si è estesa anche alle società a media e bassa capitalizzazione e ai mercati europei e dell’Asia Pacifico.
Deutsche Bank: acquisti d'oro da parte delle banche centrali + afflussi negli ETF, l'oro è in una fase di crescita "esplosiva"
Deutsche Bank ritiene che l’oro sia ancora nella quinta fase di crescita “esplosiva” iniziata nel 2024. La domanda delle banche centrali per l’acquisto di oro, calcolata in dollari reali, ha raggiunto un nuovo massimo storico, e circa metà di questa domanda non è stata dichiarata all’IMF. I flussi globali verso gli ETF sull’oro sono tornati positivi, con un particolare incremento degli acquisti dall’Asia. La banca ha fissato un obiettivo per l’oro alla fine dell’anno tra 4700 e 5100 dollari per oncia, con il principale fattore trainante rappresentato dalla continua espansione del debito governativo degli Stati Uniti; inoltre, le posizioni nei futures rimangono basse, il che indica che il potenziale di crescita dell’oro non è ancora stato completamente valutato.
Prezzi delle criptovalute
Altro
