Протокол блокчейна рівня 1 Saga зазнав серйозної кризи внаслідок експлуатації смартконтракту на ланцюгу SagaEVM, що спричинило втрати майже на $7 млн.
Інцидент змусив команду призупинити роботу мережі, що спровокувало масштабний розпродаж основних цифрових активів.
Злом на $7 млн викликав паніку на блокчейні Saga L1
Saga у своїй офіційній заяві повідомила, що експлойт стався 21 січня 2026 року. Протокол рівня 1 (L1) зафіксував скоординовану послідовність розгортання контрактів, міжмережевої активності та подальшого виведення ліквідності.
Фахівці призупинили роботу ланцюга на блоці № 6 593 800. Проводиться розслідування та впроваджуються заходи для локалізації та усунення наслідків інциденту. Wiki — SagaEVM на цю мить залишається заблокованим, доки інженери підтверджують обсяг впливу й запроваджують механізми захисту для недопущення подібних ситуацій.
«На поточному етапі SagaEVM залишається зупиненим — команда інженерів і фахівців із безпеки продовжує повний процес відновлення», — зазначили в Saga у офіційному повідомленні. «Основний акцент — запобігти додатковому впливу, окреслити межі інциденту, зміцнити уражені компоненти та комунікувати лише підтверджені факти».
У корпорації додали, що робота основної мережі Saga, механізм консенсусу та безпека валідаторів залишаються не порушеними. Критичні підписи (signer keys) не було скомпрометовано.
Saga: підсумки й наслідки для токена $Saga та загальної вартості заблокованих активів
Згідно з попередньою інформацією, зловмисник скористався вразливістю у системі міжмережевого повідомлення протоколу. В результаті було згенеровано значний обсяг токенів Saga Dollar (D) без фактичного забезпечення. Ці активи були переміщені на Ethereum та обміняні на ETH через низку децентралізованих бірж, включно з 1inch, CowSwap, UniV4 і KyberSwap.
Дослідник кіберзагроз Володимир повідомив, що рух активів простежено до адреси 0x2044697623afa31459642708c83f04ecef8c6ecb. Saga здійснює оперативну координацію з біржами та міжмережевими мостами для блокування згаданої адреси.
Відразу після інциденту спостерігався різкий обвал. Вартість Saga Dollar тимчасово опустилась до $0,75, втративши прив’язку до $1, а загальна вартість заблокованих активів (TVL) зменшилась понад 55% за добу — до $16,07 млн.
Дані CoinGecko фіксують курс Saga Dollar на рівні $0,7559. Падіння склало 24,1% відносно попередніх котирувань.
Cosmos: Mars Protocol готує відключення в березні
Випадок з Saga перегукується з ширшими подіями у екосистемі Cosmos. Раніше Mars Protocol оголосив про повну зупинку діяльності після експлуатації, яка призвела до утворення дефіциту активів у $960 000 на ринку кредитування USDC.
Фонд Mars Protocol планує працювати до 23 березня 2026 року з метою контрольованого згортання операцій і мінімізації ризиків. Водночас управління Amber Protocol потенційно можуть передати новим представникам.
Завданням Neutron Foundation стане координація незалежних заходів для компенсації постраждалим користувачам.
Saga, Cosmos і Mars Protocol мають взаємозв’язки в межах екосистеми Cosmos.
- Cosmos виступає базовою інфраструктурою і технологічною платформою (SDK + IBC).
- Saga — орієнтований на інфраструктуру проєкт на основі Cosmos SDK, який спрощує розгортання численних appchains (зокрема для DeFi чи геймінгу).
- Mars Protocol — застосунок (DeFi-протокол), що працює у межах екосистеми Cosmos, використовуючи власний ланцюг на Cosmos SDK (Hub) й IBC для міжланцюгової взаємодії.
Попри відсутність прямої інтеграції, ці технологічні рішення співіснують та функціонують у спільному цифровому середовищі Cosmos.
«Цей експлойт став поворотною точкою, якої ніхто не бажав», — йдеться у оновленому повідомленні Mars Protocol. «Після аналізу ризиків і відповідальності Фонд вирішив, що єдино правильною дією є повний вихід із ринку для захисту користувачів і збереження доброчесності».
Сукупність подій — експлойт Saga на $7 млн у поєднанні з виходом Mars Protocol — засвідчує наростання структурних ризиків у екосистемі Cosmos та серед L1 проєктів зі смартконтрактами. Обставини підкреслюють вразливість міжмережевих протоколів і гостру потребу у вдосконалених механізмах операційної безпеки.
Saga зобов’язалася оприлюднити повний технічний звіт після завершення розслідування.
