Chuỗi khối L1 Saga bị tấn công 7 triệu USD! Ngừng chuỗi khẩn cấp, tháo gỡ peg của stablecoin gây ra việc TVL giảm một nửa
Layer 1 module blockchain Saga ngày 21 tháng 1 bị hacker tấn công với thiệt hại 7 triệu USD, nhóm phát triển đã khẩn cấp tạm dừng hoạt động của chuỗi, việc tháo gỡ peg của stablecoin và giảm 55% TVL đã phơi bày rủi ro của cầu nối chuỗi chéo.
（Tiền sử: Khối lượng giao dịch Ethereum đạt đỉnh cao mới nhưng gây cảnh báo an ninh! Hacker tấn công “Dust Attack” đẩy dữ liệu giao dịch tăng cao, đằng sau sự thịnh vượng tiềm ẩn nguy cơ）
（Bổ sung bối cảnh: Hacker Bắc Triều Tiên 2025 đã trộm kỷ lục: lấy đi 2.02 tỷ USD tiền mã hóa, chu kỳ rửa tiền khoảng 45 ngày）
Ngày 21, Saga Layer 1 bị lỗ hợp đồng trị giá 7 triệu USD, nhóm chính thức đã dừng hoạt động của SagaEVM tại khối lượng 6,593,800. Trong vòng vài giờ, stablecoin Saga Dollar mất peg 1 USD, thấp nhất xuống còn 0.75 USD, tổng giá trị khóa (TVL) giảm từ 37 triệu USD xuống còn 16 triệu USD, giảm 55%.
Ảnh hưởng của sự kiện không chỉ là nguồn vốn, mà còn là niềm tin của thị trường vào logic an toàn của “tương tác chuỗi chéo”.
Rút lui vốn
Dữ liệu của DeFiLlama cho thấy, trong ngày tấn công, cả Smart Money và nhà đầu tư nhỏ lẻ đều rút lui cùng lúc, các pool thanh khoản lớn trên SagaEVM trong đêm đã cạn kiệt ngay lập tức. Stablecoin Saga Dollar vốn được thiết kế để khóa 1:1 với USD, sau khi tháo gỡ peg, thị trường chỉ còn báo giá 0.75 USD, cùng với đó các stablecoin cùng hệ như Colt, Mustang cũng xuất hiện mức giảm giá khác nhau.
Quy trình tấn công
Dấu vết trên chuỗi cho thấy hacker đã triển khai hợp đồng độc hại trên SagaEVM, sau đó sử dụng cầu nối chuỗi chéo để chuyển không phép các tài sản như USDC, yUSD, ETH, tBTC ra khỏi mạng chính Ethereum, rồi đổi lấy ETH để phục vụ cho việc pha trộn tiền sau đó.
Cộng đồng an ninh mạng suy đoán có thể liên quan đến “đúc vô hạn” hoặc hợp đồng hỗ trợ IBC bị lỗi logic, cũng không loại trừ khả năng rò rỉ khoá riêng, nhưng kết luận cuối cùng vẫn chờ công bố chính thức từ phía nhà phát triển.
Để ngăn chặn thiệt hại mở rộng, nhóm Saga đã rút nguồn, sau đó liên hệ các sàn giao dịch tập trung và các nhà vận hành cầu nối chuỗi chéo khác để theo dõi, phong tỏa các địa chỉ đáng ngờ. SagaEVM đến nay vẫn duy trì trạng thái tạm dừng.
