Saga blockchain de niveau 1 a suspendu son réseau EVM au milieu d'un piratage au cours duquel des attaquants ont volé 7 millions de dollars d'USDC.
SagaEVM a été suspendu à la hauteur de bloc 6593800 en réponse à un exploit confirmé sur la chaîne SagaEVM.
Des mesures d'atténuation sont en cours et l'équipe se concentre entièrement sur une solution.
D'autres mises à jour suivront une fois que les détails seront confirmés.
–Saga ⛋ (@Sagaxyz__) 21 janvier 2026
Les pirates ont retiré des fonds via un pont inter-chaînes et les ont convertis en Ethereum. L'équipe a déjà identifié le portefeuille du cambrioleur.
« L'attaque était une séquence d'actions coordonnées : le déploiement de contrats intelligents, les transactions inter-chaînes et le retrait ultérieur des liquidités », indique le blog du projet.
Conséquences
L'incident n'a affecté que SagaEVM et deux pièces stables de la plateforme – Colt et Mustang. Les deux pièces stables ont perdu la parité avec le dollar.
Un autre actif du projet indexé sur le dollar sous le symbole D a également connu une dépegation, chutant à 0,7 $.
Au milieu du piratage, le prix de la pièce SAGA a diminué de 5,2 % à 0,05 $.
Le réseau principal Saga SSC, le mécanisme de consensus et les validateurs restent sécurisés.
L'équipe du projet coopère avec les bourses et les opérateurs de pont pour restituer les fonds volés. SagaEVM reprendra ses activités une fois que les développeurs auront terminé leur enquête sur l'incident.
Raisons possibles
L'expert en cybersécurité Vladimir S. a suggéré que l'attaquant avait profité d'une vulnérabilité du contrat intelligent Saga Dollar.
Saga EVM a été exploitée pour 7 millions de dollars !
Un attaquant a créé des jetons D (Saga Dollar) à partir de rien avec un contrat d'assistance qui abusait des mécanismes IBC avec des messages personnalisés.
Contrat d'exploitation : https://t.co/Mv95cI2Ixf
Attaquant : https://t.co/OCLoWB30LBhttps://t.co/MeyFZqcNhr… pic.twitter.com/3ekVOkaRhY—Vladimir S. | Notes de l'officier (@officer_secret) 21 janvier 2026
« En créant des messages ou des données personnalisés, le contrat a contourné les contrôles dans la logique de précompilation du pont, ce qui a permis l'émission illimitée de jetons D sans aucune garantie », a-t-il expliqué.
Un analyste de blockchain sous le surnom de Spectre a admis que l'attaque était le résultat d'une compromission d'une clé privée.
Le protocole Makina Finance DeFi a également été piraté cette semaine. Le site a retiré environ 5 millions de dollars d'un pool de pièces stables.
Rappelons qu'en 2025, le volume des fonds volés a atteint 3,4 milliards de dollars, soit le maximum depuis 2022. Trois incidents, dont le piratage Bybit de 1,46 milliard de dollars, ont représenté 69 % de toutes les pertes.
Mitchell Amador, PDG d'Immunefi, a conclu que près de 80 % des projets de crypto-monnaie cessent d'exister après des attaques majeures.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !