币电讯
Stephen Katte
作者:Stephen Katte专职撰稿人
Felix Ng
Felix Ng审阅编辑

700万美元攻击致稳定币脱锚,Saga暂停chainlet运行

Saga的美元锚定稳定币已跌至0.75美元,而该协议的总锁仓价值在过去24小时内下滑约55%。

700万美元攻击致稳定币脱锚,Saga暂停chainlet运行
最新资讯

Layer-1区块链协议Saga在遭遇一笔价值700万美元的攻击后,已暂停其SagaEVM chainlet。此次攻击导致未经授权的资金被跨链转出并兑换为以太坊(Ether)。

Saga团队周三(1月21日)在X平台发文称,作为对该事件的应对措施,已在区块高度6,593,800暂停这条兼容以太坊的链。

在随后发布的Medium文章中,团队表示,初步调查发现,这起安全事件似乎“涉及一系列协同进行的合约部署、跨链操作以及后续的流动性提取”。

团队强调:“此次事件并未出现共识失败、验证者被攻破或签名密钥泄露的情况。Saga整体网络结构仍然稳健。”同时补充称,已上线额外的安全防护措施,以防止类似攻击再次发生。

来源: Saga

攻击者钱包已锁定,正推进黑名单处理

Saga表示,除SagaEVM chainlet外,平台上的其他稳定币Colt和Mustang同样受到影响。在工程和安全团队完成进一步调查并发布完整事后分析报告之前,该链将继续保持暂停状态。

与此同时,Saga团队称已确认资金流向的相关地址,并正在“与交易所和跨链桥合作,将该地址列入黑名单”。

根据加密数据聚合平台CoinGecko的数据,Saga的美元锚定稳定币在周三约22:16出现脱锚,价格一度下跌至0.75美元。

平台的总锁仓价值(TVL)也大幅下滑。DefiLlama数据显示,Saga的TVL在过去24小时内从超过3700万美元降至约1600万美元。

安全研究人员怀疑存在无限铸币漏洞

尽管Saga团队尚未发布正式的事后分析报告,但一名安全研究人员在X平台上推测,此次攻击可能涉及恶意行为者利用系统漏洞无限铸造Saga Dollar。

威胁研究员Vladimir S表示,攻击者通过“滥用IBC机制并结合自定义消息的辅助合约”,从“凭空”铸造出Saga Dollar。

他指出:“通过精心构造的自定义消息或载荷,该合约绕过了预编译跨链桥逻辑中的验证机制,使得在没有任何抵押的情况下无限铸造$D代币成为可能。”

与此同时,一名使用Specter作为昵称的链上调查员则推测,该事件“看起来像是私钥泄露所导致的结果”,但他也承认,目前“信息仍然非常有限”。

相关推荐:研究员:别指望机构投资者把比特币(BTC)推高到15万美元

Cointelegraph 致力于独立、透明的新闻报道。本文依据 Cointelegraph 的编辑政策制作,旨在提供准确且及时的信息。建议读者自行核实相关信息。阅读我们的编辑政策 https://cn.cointelegraph.com/editorial-policy