L1-блокчейн Saga подвергся взлому на сумму 7 миллионов долларов! Экстренная остановка цепочки, отключение стабильных монет вызвали сокращение TVL вдвое

Layer 1 Модульный блокчейн Saga 21 января подвергся хакерской атаке на сумму 7 миллионов долларов США, команда срочно приостановила работу цепочки, что привело к отключению стейблкоинов и падению TVL на 55%, что выявило риски межцепочечных мостов.
(Предыстория: Объем транзакций в Ethereum достиг рекордных высот, вызвав тревогу о безопасности! Хакеры с помощью «Dust Attack» увеличили показатели транзакций, за скрытой бурной деятельностью скрывается кризис)
(Дополнительный фон: Хакеры из Северной Кореи украли рекордные 20.2 миллиарда долларов криптовалюты в 2025 году, цикл отмывания средств составляет около 45 дней)

21 января, Layer 1 Saga обнаружила уязвимость в контракте на сумму 7 миллионов долларов США, официальная команда остановила работу SagaEVM на блоке высотой 6,593,800. За несколько часов экосистема потеряла привязку стейблкоина Saga Dollar к доллару, минимальная цена опустилась до 0.75 доллара, а общая заблокированная стоимость (TVL) резко снизилась с 37 миллионов долларов до 16 миллионов долларов, падение на 55%.

Влияние инцидента затронуло не только фондовые средства, но и доверие рынка к безопасности «взаимодействия» (interop).

Вывод средств

Данные DeFiLlama показывают, что в день атаки Smart Money и розничные инвесторы одновременно выводили средства, крупные ликвидные пулы на SagaEVM в вечернее время исчерпались мгновенно. Стейблкоин Saga Dollar изначально был спроектирован как 1:1 привязанный к доллару, после отключения цена на рынке достигла всего 0.75 доллара, что также привело к дисконту у таких стабильных монет, как Colt, Mustang и других.

Процесс атаки

Следы на блокчейне показывают, что хакеры сначала развернули вредоносный контракт на SagaEVM, затем через межцепочечный мост без разрешения перевели активы USDC, yUSD, ETH, tBTC и другие на основную сеть Ethereum, после чего обменяли их на ETH для последующего смешивания.

Сообщества безопасности предполагают, что атака могла быть связана с «бесконечным созданием» (minting) или ошибками логики контрактов с помощью IBC, также не исключается утечка приватных ключей, однако окончательное решение ожидается после официального объявления.

Чтобы остановить дальнейшие потери, команда Saga отключила цепочку, связалась с централизованными биржами и операторами межцепочечных мостов для отслеживания и блокировки подозрительных адресов. SagaEVM по-прежнему находится в состоянии временной приостановки.