Saga Blockchain Mất $7 Triệu trong vụ khai thác lỗ hổng

** SagaEVM đã bị Saga Blockchain dừng lại sau khi bị tấn công lấy đi $7 triệu crypto. Cuộc điều tra đang được tiến hành khi nhóm cố gắng thu hồi số tiền bị đánh cắp.  **

Saga Blockchain đã ngừng chuỗi SagaEVM vào ngày 21 tháng 1 năm 2026. Việc dừng lại xảy ra sau khi các nhóm an ninh nhận ra có hoạt động đáng ngờ. Nền tảng đã dừng chuỗi tại khối cao 6593800.

Bài đăng chính thức trên Medium của Saga cho biết rằng các kẻ tấn công đã thực hiện một chuỗi triển khai hợp đồng đồng bộ. Các triển khai này sau đó là hoạt động chéo chuỗi, và việc rút thanh khoản đã hoàn tất mô hình tấn công.

Câu hỏi triệu đô: Những gì đã bị đánh cắp?

Vụ hack đã rút gần 7 triệu đô la giá trị các loại tiền điện tử khác nhau. USDC, yUSD, ETH, và tBTC đã được chuyển đến Ethereum Mainnet.

Địa chỉ ví do kẻ tấn công sử dụng là 0x2044697623afa31459642708c83f04ecef8c6ecb, đã được nhóm an ninh của Saga xác định. Nhóm đang làm việc với các sàn giao dịch và cầu nối để đưa vào danh sách đen ví này và thu hồi các token đã rút ra.

Các dự án Colt và Mustang không phải là ngoại lệ, và chuỗi SagaEVM đã gánh chịu phần lớn thiệt hại của cuộc tấn công. Tuy nhiên, mạng chính Saga SSC vẫn hoạt động bình thường và mạng lưới Saga lớn hơn vẫn vững chắc về cấu trúc.

Saga nói gì về việc phục hồi

Các nhóm kỹ thuật của Saga đã bắt đầu một cuộc điều tra pháp y toàn diện, với sự hỗ trợ của các nút lưu trữ và các dấu vết thực thi. Các sự cố chéo chuỗi hiện đã bị hạn chế.

Trên X, Sagaxyz__ đã viết: SagaEVM đã thông báo về một lỗ hổng đã xác nhận và đã tạm dừng tại khối cao 6593800. Nhóm nhấn mạnh rằng họ đang làm việc để giảm thiểu thiệt hại và sẽ cam kết hoàn toàn trong việc tìm ra giải pháp.

SagaEVM đã tạm dừng tại khối cao 6593800 để phản ứng với một lỗ hổng đã xác nhận trên chuỗi SagaEVM.

Việc giảm thiểu thiệt hại đang được tiến hành, và nhóm đang tập trung hoàn toàn vào một giải pháp.

Các cập nhật tiếp theo sẽ được gửi sau khi các chi tiết được xác nhận.

— Saga ⛋ (@Sagaxyz__) 21 tháng 1 năm 2026

Nguồn – X

Trong sự cố này không có sự thất bại về đồng thuận. Các khóa xác thực và khóa ký đã không bị mất, và đồng thuận của giao thức Saga hoạt động chính xác.

Trang web cũng cung cấp các biện pháp bảo vệ khác chống lại loại tấn công này. SagaEVM sẽ chờ cho đến khi các biện pháp giảm thiểu đã được thực hiện và xác nhận rằng không còn rủi ro nào khác trước khi tiếp tục hoạt động.

Saga đã hứa sẽ phát hành một bài phân tích hậu sự kiện kỹ thuật chi tiết. Báo cáo sẽ cung cấp nguyên nhân gốc rễ, các biện pháp khắc phục, và các biện pháp bảo vệ mới được thiết lập để tránh các sự cố trong tương lai.