Saga: SagaEVM doświadczył incydentu bezpieczeństwa i został zawieszony, około 7 milionów dolarów aktywów zostało przeniesionych na główną sieć Ethereum

Odaily poinformowało, że Saga opublikowała ogłoszenie, w którym stwierdziła, iż 21 stycznia wykryto incydent bezpieczeństwa dotyczący SagaEVM. Obecnie działanie tego łańcucha zostało wstrzymane na wysokości bloku 6,593,800, a zespół prowadzi dochodzenie i podejmuje działania zaradcze.

Saga wskazała, że incydent ten obejmuje szereg wdrożeń kontraktów, operacji cross-chain oraz późniejsze transfery płynności. Ze względów bezpieczeństwa, zespół utrzyma wstrzymanie działania SagaEVM do czasu zakończenia dochodzenia i wdrożenia środków zaradczych. Obecne priorytety obejmują: zapobieganie dalszym skutkom, weryfikację zakresu wpływu poprzez analizę zarchiwizowanych danych i ścieżek wykonania, wzmocnienie odpowiednich komponentów przed ponownym uruchomieniem oraz ujawnianie wyłącznie potwierdzonych faktów.

Jeśli chodzi o zakres wpływu, dotknięte zostały SagaEVM chainlet oraz znajdujące się w nim Colt i Mustang; nie zostały natomiast dotknięte Saga SSC mainnet, konsensus protokołu Saga, bezpieczeństwo walidatorów ani inne Saga chainlet. W ogłoszeniu podano, że około 7 milionów dolarów w USDC, yUSD, ETH i tBTC zostało przetransferowanych do Ethereum mainnet, a adres atakującego został już zidentyfikowany. Saga współpracuje z giełdami i mostami cross-chain w celu zablokowania tego adresu i próby odzyskania środków.

Saga podkreśliła, że w trakcie tego incydentu nie doszło do awarii konsensusu, przełamania zabezpieczeń walidatorów ani wycieku kluczy podpisujących, a ogólna struktura sieci Saga pozostaje bezpieczna. W przyszłości zespół opublikuje pełny raport techniczny po potwierdzeniu przyczyny źródłowej, naprawie i wzmocnieniu dotkniętych komponentów.