Saga Menghentikan Blockchain Setelah Eksploitasi Keamanan $7 Juta Menyebabkan Depeg Stablecoin

TLDR

• Chainlet SagaEVM milik Saga dijeda setelah eksploitasi senilai $7 juta yang menyebabkan dana dijembatani keluar dan dikonversi menjadi Ether
• Serangan tersebut menyebabkan stablecoin yang dipatok dolar milik Saga turun menjadi $0,75 dan total nilai terkunci turun 55% dari $37 juta menjadi $16 juta
• Peneliti keamanan menduga eksploitasi tersebut melibatkan pencetakan Saga Dollar tanpa batas melalui pesan khusus yang melewati validasi jembatan
• Saga telah mengidentifikasi alamat dompet penyerang dan bekerja sama dengan bursa dan jembatan untuk memasukkannya ke daftar hitam
• Infrastruktur jaringan Saga yang lebih luas tetap tidak terpengaruh tanpa kompromi validator atau kegagalan konsensus

Protokol blockchain Layer-1 Saga menjeda chainlet SagaEVM-nya pada hari Rabu setelah eksploitasi keamanan menguras hampir $7 juta dana. Serangan tersebut menyebabkan stablecoin yang dipatok dolar milik platform kehilangan patokannya dan turun menjadi $0,75.

Tim Saga mengumumkan penjedaan pada ketinggian blok 6.593.800 setelah mendeteksi aktivitas mencurigakan. Eksploiter menjembatani dana yang dicuri keluar dari SagaEVM dan mengonversinya menjadi Ether.

Menurut investigasi Saga, eksploitasi tersebut melibatkan urutan terkoordinasi dari penerapan kontrak dan aktivitas lintas rantai. Penyerang mampu mengekstrak dana melalui penarikan likuiditas di berbagai rantai.

Total nilai terkunci platform turun dari lebih $37 juta menjadi $16 juta dalam 24 jam, menurut data dari DefiLlama. Ini merupakan penurunan 55% dalam aset yang dipegang pada protokol.

Stablecoin utama Saga, Saga Dollar, terlepas dari patokan pada hari Rabu sekitar pukul 10:16 malam UTC. Harga stablecoin turun menjadi $0,75 dari patokan yang dimaksudkan $1,00, berdasarkan data dari CoinGecko.

Stablecoin lain milik platform, Colt dan Mustang, juga terpengaruh oleh eksploitasi tersebut. Tim mengatakan chainlet akan tetap dijeda hingga tim teknik dan keamanan menyelesaikan investigasi mereka.

Investigasi Menunjuk pada Kerentanan Jembatan

Peneliti keamanan Vladimir S menyarankan bahwa penyerang mencetak Saga Dollar tanpa jaminan. Dia mengatakan eksploitasi tersebut menggunakan kontrak pembantu yang menyalahgunakan mekanisme Komunikasi Antar-Blockchain dengan pesan khusus.

Pesan khusus tersebut dilaporkan melewati validasi dalam logika jembatan prekompilasi. Ini memungkinkan pencetakan token tanpa menyediakan aset pendukung apa pun.

Investigator on-chain lainnya, Specter, berspekulasi bahwa eksploitasi tersebut mungkin diakibatkan oleh kompromi kunci pribadi. Namun, mereka mencatat bahwa informasi yang tersedia pada saat itu terbatas.

Saga telah mengidentifikasi alamat dompet tempat dana yang dicuri dikirim. Tim bekerja sama dengan bursa dan operator jembatan untuk memasukkan alamat tersebut ke daftar hitam.

Protokol menyatakan tidak ada kegagalan konsensus atau kompromi validator. Saga mengatakan mainnet SSC dan lapisan konsensus intinya tetap kokoh secara struktural.

Respons dan Langkah Keamanan

Tim Saga mengatakan mereka telah meluncurkan perlindungan tambahan untuk mencegah serangan serupa. Mereka berencana untuk menerbitkan analisis lengkap pasca-kejadian setelah temuan divalidasi.

Tim mengonfirmasi tidak ada bukti kebocoran kunci penandatangan. Infrastruktur jaringan Saga yang lebih luas tidak terpengaruh oleh insiden keamanan tersebut.

Saga mengoordinasikan upaya perbaikan dengan mitra di seluruh ekosistem. Investigasi berlanjut saat tim bekerja untuk memahami cakupan penuh eksploitasi tersebut.

Pelanggaran terjadi selama periode peningkatan pencurian kripto pada tahun 2025. Chainalysis memperkirakan total kerugian melebihi $3,41 miliar tahun ini, naik dari $3,38 miliar pada tahun sebelumnya.

Postingan Saga Menghentikan Blockchain Setelah Eksploitasi Keamanan $7 Juta Melepaskan Patokan Stablecoin muncul pertama kali di CoinCentral.