Saga interrompe o chainlet SagaEVM após exploit de US$ 7 milhões provocar descolamento do stablecoin

Saga, um protocolo blockchain Layer-1, pausou seu chainlet SagaEVM compatível com Ethereum após uma exploração de US$ 7 milhões que provocou transferências não autorizadas de fundos. O ataque envolveu ativos sendo transferidos para fora da rede e trocados por Ether. Embora o chainlet afetado permaneça offline, a Saga afirma que a rede mais ampla continua operando normalmente.

Chainlet Bloqueado enquanto engenheiros agem para conter exploração

O protocolo confirmou no X que interrompeu o chainlet no bloco 6.593.800 após detectar atividade suspeita. Os engenheiros agiram rapidamente para conter o incidente e evitar maiores perdas, enquanto uma investigação interna foi iniciada. A Saga afirmou que a exploração não comprometeu a segurança central da rede, operações dos validadores ou mecanismos de consenso.

Em uma atualização publicada no Medium, a Saga relatou que os primeiros achados sugerem um ataque coordenado. A atividade incluiu múltiplos contratos inteligentes implantados, interações entre cadeias e retiradas rápidas de liquidez. Apesar do escopo da exploração, a equipe afirmou que nenhum validador foi comprometido e nenhuma chave privada de assinatura foi exposta. Salvaguardas adicionais de segurança foram implementadas desde então.

O incidente também afetou dois stablecoins do ecossistema, Colt e Mustang. Todas as operações no chainlet impactado permanecerão pausadas enquanto as equipes de engenharia e segurança realizam uma revisão mais profunda e preparam um relatório técnico abrangente. A Saga afirmou ter identificado a carteira que recebeu os fundos roubados e está coordenando com exchanges e operadores de pontes para restringir novos movimentos.

Saga Dollar descola, TVL despenca após exploração entre cadeias

O Saga Dollar, stablecoin principal do protocolo atrelado ao dólar americano, perdeu brevemente seu peg, caindo para US$ 0,75 na quarta-feira à noite, segundo dados. A liquidez em toda a rede caiu drasticamente, com a DeFiLlama estimando que o valor total bloqueado caiu de mais de US$ 37 milhões para cerca de US$ 16 milhões em 24 horas.

Como parte da resposta imediata, a Saga implementou várias medidas:

• Restringiu transferências entre cadeias associadas à exploração.
• Bloqueou padrões de ataque conhecidos no nível do protocolo.
• Adicionou regras de monitoramento aprimoradas através dos chainlets.
• Iniciou revisões forenses com empresas externas de segurança.
• Coordenou-se com exchanges para colocar carteiras do atacante na lista negra.

A Saga afirmou que o chainlet permanecerá offline até que os esforços de remediação estejam completos e todos os riscos residuais sejam tratados. Após a conclusão da investigação e verificação dos achados, a equipe planeja publicar um post-mortem público detalhado.

A causa raiz da exploração ainda não foi confirmada oficialmente. O pesquisador de segurança independente Vladimir S. sugeriu que o atacante pode ter cunhado tokens Saga Dollar sem lastro abusando da comunicação inter-blockchain via mensagens customizadas de contratos. 

Separadamente, um investigador on-chain conhecido como Specter levantou a possibilidade de comprometimento de chave privada, mas enfatizou que as evidências apoiando essa teoria ainda são limitadas.

À medida que a infra-estrutura entre cadeias continua sendo um vetor frequente de ataques, o incidente soma-se a uma lista crescente de explorações de contratos inteligentes reportadas no final de 2025 e início de 2026. A Saga disse que continuará a compartilhar atualizações conforme mais informações estiverem disponíveis.