Saga interrompe SagaEVM Chainlet após exploração de $7 milhões causar desvalorização de stablecoin e queda de liquidez

Saga, um protocolo blockchain Layer-1, pausou sua chainlet SagaEVM compatível com Ethereum após um exploit de $7 milhões que desencadeou transferências não autorizadas de fundos. O ataque envolveu ativos sendo transferidos para fora da rede e trocados por Ether. Embora a chainlet afetada permaneça offline, a Saga afirma que a rede mais ampla continua operando normalmente.

Chainlet Bloqueada enquanto Engenheiros Atuam para Conter o Exploit

O protocolo confirmou no X que interrompeu a chainlet na altura de bloco 6.593.800 após detectar atividade suspeita. Engenheiros agiram rapidamente para conter o incidente e evitar novas perdas, enquanto uma investigação interna foi iniciada. A Saga informou que o exploit não comprometeu a segurança central da rede, as operações dos validadores ou os mecanismos de consenso.

Em uma atualização publicada posteriormente no Medium, a Saga relatou que as primeiras descobertas sugerem um ataque coordenado. A atividade incluiu múltiplos deploys de smart contracts, interações cross-chain e retiradas rápidas de liquidez. Apesar do alcance do exploit, a equipe afirmou que nenhum validador foi comprometido e nenhuma chave privada de assinatura foi exposta. Salvaguardas de segurança adicionais foram implementadas desde então.

O incidente também afetou duas stablecoins do ecossistema, Colt e Mustang. Todas as operações na chainlet impactada permanecerão pausadas enquanto as equipes de engenharia e segurança conduzem uma análise mais aprofundada e preparam um relatório técnico abrangente. A Saga afirmou que identificou a carteira que recebeu os fundos roubados e está coordenando com exchanges e operadores de bridges para restringir novos movimentos.

Saga Dollar Perde o Lastro e TVL Cai Após Exploit Cross-Chain

Saga Dollar, a principal stablecoin lastreada em dólar do protocolo, perdeu brevemente seu lastro, caindo para $0,75 na noite de quarta-feira, segundo dados. A liquidez em toda a rede caiu bruscamente, com a DeFiLlama estimando que o valor total bloqueado despencou de mais de $37 milhões para cerca de $16 milhões em 24 horas.

Como parte da resposta imediata, a Saga implementou várias medidas:

• Restringiu transferências cross-chain associadas ao exploit.
• Bloqueou padrões conhecidos de ataque no nível do protocolo.
• Adicionou regras aprimoradas de monitoramento em todas as chainlets.
• Iniciou análises forenses com empresas de segurança externas.
• Coordenou com exchanges para colocar as carteiras dos atacantes na lista negra.

A Saga informou que a chainlet permanecerá offline até que os esforços de remediação estejam completos e todos os riscos residuais sejam solucionados. Assim que a investigação for concluída e as constatações verificadas, a equipe planeja publicar um relatório público detalhado.

A causa raiz do exploit ainda não foi oficialmente confirmada. O pesquisador de segurança independente Vladimir S. sugeriu que o atacante pode ter emitido tokens Saga Dollar sem lastro ao abusar da comunicação entre blockchains via mensagens de contratos personalizados. 

Separadamente, um investigador on-chain conhecido como Specter levantou a possibilidade de comprometimento de chave privada, mas enfatizou que as evidências que sustentam essa teoria ainda são limitadas.

À medida que a infraestrutura cross-chain continua sendo um vetor frequente de ataques, o incidente soma-se a uma lista crescente de exploits em smart contracts relatados no final de 2025 e início de 2026. A Saga afirmou que continuará compartilhando atualizações à medida que mais informações estiverem disponíveis.