ساغا توقف البلوكشين بعد اختراق أمني بقيمة 7 ملايين دولار يفصل العملة المستقرة

ملخص سريع

• تم إيقاف سلسلة SagaEVM الخاصة بـ Saga بعد اختراق بقيمة 7 ملايين دولار أدى إلى نقل الأموال وتحويلها إلى Ether
• تسبب الهجوم في انخفاض العملة المستقرة المربوطة بالدولار من Saga إلى 0.75 دولار وانخفاض إجمالي القيمة المغلقة (TVL) بنسبة 55٪ من 37 مليون دولار إلى 16 مليون دولار
• يشتبه الباحثون الأمنيون في أن الاختراق تضمن سك دولارات Saga غير محدودة من خلال رسائل مخصصة تجاوزت التحقق من الجسر
• حددت Saga عنوان محفظة المهاجم وتعمل مع منصات التداول والجسور لإدراجه في القائمة السوداء
• تظل البنية التحتية الأوسع لشبكة Saga غير متأثرة دون اختراق المدقق أو فشل الإجماع

أوقف بروتوكول البلوكشين من الطبقة الأولى Saga سلسلة SagaEVM الخاصة به يوم الأربعاء بعد اختراق أمني استنزف ما يقرب من 7 ملايين دولار من الأموال. تسبب الهجوم في فقدان العملة المستقرة المربوطة بالدولار للمنصة ارتباطها وانخفاضها إلى 0.75 دولار.

أعلن فريق Saga عن الإيقاف عند ارتفاع الكتلة 6,593,800 بعد اكتشاف نشاط مشبوه. قام المخترق بنقل الأموال المسروقة من SagaEVM وحولها إلى Ether.

وفقًا لتحقيق Saga، تضمن الاختراق تسلسلًا منسقًا من عمليات نشر العقود والنشاط العابر للسلاسل. تمكن المهاجم من استخراج الأموال من خلال سحوبات السيولة عبر سلاسل متعددة.

انخفضت إجمالي القيمة المغلقة (TVL) للمنصة من أكثر من 37 مليون دولار إلى 16 مليون دولار خلال 24 ساعة، وفقًا لبيانات من DefiLlama. وهذا يمثل انخفاضًا بنسبة 55٪ في الأصول المحتفظ بها في البروتوكول.

فقدت العملة المستقرة الأساسية لـ Saga، Saga Dollar، ارتباطها يوم الأربعاء حوالي الساعة 10:16 مساءً بتوقيت UTC. انخفض سعر العملة المستقرة إلى 0.75 دولار من ارتباطها المقصود عند 1.00 دولار، استنادًا إلى بيانات من CoinGecko.

تأثرت أيضًا العملات المستقرة الأخرى للمنصة، Colt و Mustang، بالاختراق. قال الفريق إن السلسلة ستظل متوقفة حتى تكمل فرق الهندسة والأمن تحقيقها.

التحقيق يشير إلى ثغرة في الجسر

اقترح الباحث الأمني Vladimir S أن المهاجم سك دولارات Saga بدون ضمانات. قال إن الاختراق استخدم عقدًا مساعدًا أساء استخدام آليات الاتصال بين البلوكشين برسائل مخصصة.

تجاوزت الرسائل المخصصة التحقق في منطق الجسر المترجم مسبقًا. سمح هذا بسك الرموز دون تقديم أي أصول داعمة.

تكهن محقق آخر على السلسلة، Specter، بأن الاختراق قد ينتج عن اختراق مفتاح خاص. ومع ذلك، أشاروا إلى أن المعلومات المتاحة كانت محدودة في ذلك الوقت.

حددت Saga عنوان المحفظة الذي تم إرسال الأموال المسروقة إليه. يعمل الفريق مع منصات التداول ومشغلي الجسور لإدراج العنوان في القائمة السوداء.

ذكر البروتوكول أنه لم يكن هناك فشل في الإجماع أو اختراق للمدقق. قالت Saga إن شبكتها الرئيسية SSC وطبقة الإجماع الأساسية تظل سليمة من الناحية الهيكلية.

الاستجابة والإجراءات الأمنية

قال فريق Saga إنهم أطلقوا ضمانات إضافية لمنع هجمات مماثلة. يخططون لنشر تشريح كامل بعد التحقق من النتائج.

أكد الفريق أنه لا يوجد دليل على تسريب مفاتيح الموقع. لم تتأثر البنية التحتية الأوسع لشبكة Saga بالحادث الأمني.

تنسق Saga جهود المعالجة مع الشركاء عبر النظام البيئي. يستمر التحقيق بينما تعمل الفرق على فهم النطاق الكامل للاختراق.

حدث الاختراق خلال فترة من ارتفاع سرقة العملات المشفرة في عام 2025. تقدر Chainalysis أن إجمالي الخسائر تجاوز 3.41 مليار دولار هذا العام، ارتفاعًا من 3.38 مليار دولار في العام السابق.

ظهرت المشاركة Saga توقف البلوكشين بعد اختراق أمني بقيمة 7 ملايين دولار يفقد العملة المستقرة ارتباطها لأول مرة على CoinCentral.