L'équipe Saga suspend le réseau SagaEVM après un piratage de 7 millions de dollars

• Saga a suspendu la blockchain SagaEVM après une attaque ayant entraîné le retrait de 7 millions de dollars.
• Le stablecoin Saga Dollar a temporairement perdu son ancrage du prix au dollar.
• Le TVL du protocole a chuté de plus de 50 % en une journée.

L'équipe Saga a annoncé la suspension de la blockchain SagaEVM après un incident de sécurité ayant permis à un attaquant de retirer 7 millions de dollars. Le réseau a été arrêté lorsque le bloc 6 593 800 a été atteint, comme l'ont rapporté les développeurs dans une déclaration sur le réseau social X (anciennement Twitter).

Dans un message ultérieur, les représentants du projet ont expliqué que l'attaque impliquait une chaîne coordonnée de déploiements de contrats, une activité cross-chain et un retrait de liquidité ultérieur. Comme l'a noté Saga, il n'y avait aucun signe de compromission du validateur, d'échec de consensus ou de fuite de clés.

Selon les informations disponibles, l'infrastructure de base du réseau reste stable.

Les développeurs ont également signalé qu'ils avaient identifié l'adresse de l'attaquant et avaient commencé à travailler avec les exchanges et les bridges pour la mettre sur liste noire. L'incident de sécurité a affecté le réseau SagaEVM et les actifs des écosystèmes Colt et Mustang.

Dans le contexte de l'incident, le principal stablecoin du protocole Saga Dollar (DUSD), ancré au dollar américain, a temporairement perdu son ancrage du prix. Selon CoinGecko, son taux est tombé à 0,75 $.

La pression sur l'écosystème a également eu un impact sur les indicateurs de liquidité. Selon l'estimation de DefiLlama, la valeur totale verrouillée de Saga par jour est passée de plus de 37 millions de dollars à environ 16 millions de dollars.

Un rapport officiel sur les causes du piratage n'a pas encore été publié.

Entre-temps, des chercheurs tiers avancent différentes versions de ce qui s'est passé. Un ancien analyste chez Immunefi, connu sous le pseudonyme Vladimir S, a déclaré que l'attaquant aurait pu émettre des Saga Dollar « à partir de rien ». Pour y parvenir, il aurait prétendument utilisé un contrat auxiliaire et manipulé les mécanismes IBC via des messages utilisateur.

Un autre chercheur, utilisant le pseudonyme Specter, n'a pas exclu la compromission d'une clé privée. Cependant, il a souligné qu'il n'y a pas encore suffisamment d'informations disponibles pour tirer des conclusions définitives.

Pour rappel, nous avons écrit que le protocole Makina Finance a été victime d'un prétendu piratage du pool de stablecoin, entraînant le retrait d'environ 5 millions de dollars.