Saga sospende la catena SagaEVM dopo un exploit da 7 milioni di dollari che ha causato la perdita del peg delle stablecoin e un calo della liquidità
Saga, un protocollo blockchain Layer-1, ha sospeso il suo chainlet SagaEVM compatibile con Ethereum dopo un exploit da 7 milioni di dollari che ha causato trasferimenti di fondi non autorizzati. L’attacco ha coinvolto asset trasferiti fuori dalla rete e scambiati in Ether. Sebbene il chainlet compromesso rimanga offline, Saga afferma che la rete principale continua a funzionare normalmente.
In breve
- Saga ha sospeso il suo chainlet SagaEVM dopo un exploit da 7 milioni di dollari che ha coinvolto trasferimenti cross-chain e prelievi rapidi di liquidità.
- Il protocollo afferma che i validatori, i meccanismi di consenso e l'infrastruttura principale non sono stati compromessi nell'incidente.
- Saga Dollar ha temporaneamente perso il peg, scendendo a 0,75$, mentre il valore totale bloccato è sceso da 37 a circa 16 milioni di dollari in un solo giorno.
- Gli ingegneri hanno identificato il wallet dell’attaccante e stanno collaborando con gli exchange mentre viene preparata un’analisi tecnica completa.
Chainlet bloccato mentre gli ingegneri cercano di contenere l’exploit
Il protocollo ha confermato su X di aver bloccato il chainlet al blocco 6.593.800 dopo aver rilevato attività sospette. Gli ingegneri sono intervenuti rapidamente per contenere l’incidente e prevenire ulteriori perdite, dando il via a un’indagine interna. Saga ha dichiarato che l’exploit non ha compromesso la sicurezza della rete principale, le operazioni dei validatori o i meccanismi di consenso.
In un aggiornamento pubblicato successivamente su Medium, Saga ha riferito che le prime indagini suggeriscono un attacco coordinato. L’attività ha incluso molteplici deploy di smart contract, interazioni cross-chain e prelievi di liquidità rapidi. Nonostante l’entità dell’exploit, il team ha dichiarato che nessun validatore è stato compromesso e nessuna chiave privata di firmatario è stata esposta. Sono state implementate ulteriori misure di sicurezza.
L’incidente ha coinvolto anche due stablecoin dell’ecosistema, Colt e Mustang. Tutte le operazioni sul chainlet colpito rimarranno sospese mentre i team di ingegneria e sicurezza effettuano un’analisi approfondita e preparano un report tecnico dettagliato. Saga ha dichiarato di aver identificato il wallet che ha ricevuto i fondi rubati e sta collaborando con exchange e operatori di bridge per limitarne ulteriori movimenti.
Saga Dollar perde il peg, TVL crolla dopo exploit cross-chain
Saga Dollar, la stablecoin principale del protocollo ancorata al dollaro USA, ha perso temporaneamente il peg, scendendo a 0,75$ nella serata di mercoledì, secondo i dati. La liquidità sulla rete è diminuita drasticamente: DeFiLlama stima che il valore totale bloccato sia passato da oltre 37 milioni a circa 16 milioni di dollari in 24 ore.
Come parte della risposta immediata, Saga ha adottato diverse misure:
- Limitato i trasferimenti cross-chain associati all’exploit.
- Bloccato i modelli di attacco noti a livello di protocollo.
- Aggiunto regole di monitoraggio avanzate su tutti i chainlet.
- Avviato revisioni forensi con società di sicurezza esterne.
- Coordinato con gli exchange per inserire nella blacklist i wallet degli attaccanti.
Saga ha dichiarato che il chainlet rimarrà offline fino al completamento delle attività di ripristino e alla risoluzione di tutti i rischi residui. Al termine dell’indagine e dopo la verifica dei risultati, il team prevede di pubblicare un’analisi pubblica dettagliata.
La causa principale dell’exploit non è ancora stata confermata ufficialmente. Il ricercatore di sicurezza indipendente Vladimir S. ha suggerito che l’attaccante potrebbe aver mintato token Saga Dollar non coperti sfruttando la comunicazione inter-blockchain tramite messaggi di smart contract personalizzati.
Separatamente, un investigatore on-chain noto come Specter ha ipotizzato la compromissione di una chiave privata, ma ha sottolineato che le prove a sostegno di questa teoria sono ancora limitate.
Poiché le infrastrutture cross-chain continuano a rappresentare un vettore di attacco frequente, l’incidente si aggiunge alla crescente lista di exploit su smart contract segnalati tra la fine del 2025 e l’inizio del 2026. Saga ha dichiarato che continuerà a fornire aggiornamenti man mano che emergeranno nuove informazioni.
Massimizza la tua esperienza su Cointribune con il nostro programma "Read to Earn"! Per ogni articolo letto, guadagni punti e accedi a premi esclusivi. Registrati ora e inizia a ottenere vantaggi.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Il Dipartimento del Tesoro degli Stati Uniti amplia l’effetto dei buyback sui titoli di Stato senza raggiungere le aspettative; il rendimento dei Treasury a 10 anni sale al 4,95%, il tasso sui mutui supera il 7%.
Giovedì il Dipartimento del Tesoro degli Stati Uniti ha effettuato il suo primo riacquisto di titoli di stato a lungo termine dopo che la segretaria al Tesoro Besent ha annunciato l’espansione del programma, ma l’ammontare effettivamente acquistato è stato inferiore alle aspettative del mercato, deludendo gli investitori che speravano che il Tesoro alleviasse la pressione sul rialzo dei tassi d’interesse a lungo termine attraverso l’aumento dei riacquisti.
Adobe: Entrate e profitti del terzo trimestre superiori alle aspettative, utenti attivi mensili superano 1 miliardo grazie all'AI, prospettive per il quarto trimestre non "sorprendenti"｜Rapporto finanziario
Nel terzo trimestre, Adobe ha registrato un fatturato di 6,76 miliardi di dollari, con una crescita del 13% su base annua, superiore alla media delle previsioni degli analisti di 6,7 miliardi di dollari; l’utile per azione rettificato secondo i principi non-GAAP è stato di 6,13 dollari, superiore alle attese di mercato di 6,08 dollari. L’azienda ha rivisto al rialzo la forchetta della guidance sull’EPS rettificato per l’intero anno a 24,45-24,50 dollari e ha leggermente aumentato il limite superiore dell’obiettivo di fatturato annuale. Tuttavia, la guidance sul fatturato per il quarto trimestre è risultata leggermente inferiore alle stime degli analisti, facendo registrare un calo del titolo di circa il 2% nelle contrattazioni after-hours.
Le forze Houthi conquistano un importante porto del Mar Rosso, il conflitto si intensifica in Arabia Saudita, l'Iran accusato di riprendere la produzione di missili balistici, il prezzo del petrolio grezzo sale di oltre il 7% durante la seduta.
Un ufficiale delle forze governative yemenite ha dichiarato che giovedì la città portuale strategica di Mokha, situata nella provincia sud-occidentale di Taiz sul Mar Rosso, è stata conquistata dalle forze Houthi. Nello stesso giorno, gli Houthi hanno affermato che l’Arabia Saudita ha lanciato 64 raid aerei in diverse aree dello Yemen nelle ultime 24 ore; la navigazione nel Mar Rosso "non è minacciata" e le loro azioni militari sono difensive. Secondo fonti del settore marittimo, il controllo di Mokha consentirà agli Houthi di avanzare ulteriormente verso sud e di avere "quasi il completo controllo" dello stretto di Bab el-Mandeb; la perdita di Mokha "avrà sicuramente un impatto sulla sicurezza marittima nella regione".
SpaceX modifica completamente il modello di costruzione dei centri dati AI: espansione rallentata, maggiore affidabilità
Secondo i media, Musk ha effettuato un’ampia riorganizzazione della dirigenza dei data center, nominando a capo un veterano del settore spaziale. Il nuovo team di gestione ha richiesto test più completi prima dell’entrata in funzione dei data center, l’installazione di ulteriori sistemi di alimentazione e raffreddamento di riserva, privilegiando una maggiore affidabilità rispetto alla velocità di costruzione. La settimana scorsa, un blackout al data center di Memphis ha causato l’arresto di alcuni modelli Grok e ha avuto un effetto a catena su clienti di affitto di capacità computazionale come Anthropic e Google.
Prezzi delle criptovalute
Altro
