Saga bị tấn công, thiệt hại hơn 100 tỷ đồng và phải ngừng hoạt động chuỗi SagaEVM

Saga bị tấn công khiến thiệt hại hơn 100 tỷ đồng, hệ thống SagaEVM phải ngừng hoạt động khẩn cấp

Sau khi bị tấn công với thiệt hại ước tính khoảng 7 triệu USD (khoảng 102 tỷ đồng), giao thức Saga đã phải khẩn cấp dừng hoạt động chuỗi tương thích Ethereum mang tên "SagaEVM". Vụ việc đang gây chấn động trong giới đầu tư khi đồng tiền ổn định chủ chốt tụt giá mạnh, đồng thời tổng giá trị tài sản khóa giao thức (TVL) cũng "bay hơi" hơn một nửa.

Theo thông báo chính thức trên nền tảng X (trước đây là Twitter) ngày 24 (giờ địa phương), nhóm phát triển Saga cho biết đã tạm dừng hoạt động chuỗi tại block thứ 6.593.800 nhằm phục vụ điều tra và kiểm tra bảo mật. Một thông báo sau đó trên Medium cho biết vụ tấn công có khả năng mang tính tổ chức cao, kết hợp giữa việc triển khai hợp đồng thông minh đa tầng (multi-step contract), các hoạt động xuyên chuỗi (cross-chain) và rút thanh khoản đồng thời.

Dù khẳng định không phát hiện dấu hiệu tổn hại tới hệ thống cốt lõi như sự cố đồng thuận, node trình xác thực hay rò rỉ khoá ký số, nhóm phát triển vẫn chủ động bổ sung các biện pháp phòng vệ và tăng cường bảo mật nhằm ngăn chặn các cuộc tấn công tương tự trong tương lai.

Tỷ giá Saga Dollar rơi xuống 0,75 USD, TVL nền tảng giảm hơn 50%

Một trong những tài sản bị ảnh hưởng nặng nề nhất từ vụ việc là đồng tiền ổn định theo giá đô la Mỹ có tên gọi “Saga Dollar”. Theo dữ liệu từ CoinGecko, đồng tiền này đã giảm mạnh xuống còn 0,75 USD ngay sau sự cố. Cùng lúc đó, theo DefiLlama, TVL trên nền tảng Saga đã mất hơn 57%, giảm từ 37 triệu USD (khoảng 543 tỷ đồng) trước đó xuống còn 16 triệu USD (khoảng 235 tỷ đồng).

Ngoài ra, các đồng tiền ổn định khác thuộc hệ sinh thái Saga như Colt và Mustang cũng chịu tác động, hiện tại đều đang trong tình trạng ngưng hoạt động.

Đội ngũ Saga cho biết đã xác định được địa chỉ ví của kẻ tấn công, hiện đang phối hợp với các sàn giao dịch và nhóm phát triển cầu nối (bridge) nhằm đưa địa chỉ này vào danh sách đen (blacklist).

Lỗ hổng IBC bị khai thác? Dấu hiệu phát hành vô hạn không cần thế chấp

Dù báo cáo kỹ thuật chi tiết chưa được công bố, nhưng các chuyên gia bảo mật bên ngoài đã bắt đầu đưa ra những giả thuyết về phương thức tấn công. Theo bình luận từ chuyên gia bảo mật Vladimir S, kẻ tấn công được cho là đã sử dụng hợp đồng phụ nhằm khai thác giao thức IBC (giao tiếp chuỗi chéo), từ đó tạo ra hàng loạt thông điệp tùy chỉnh để phát hành Saga Dollar không giới hạn dù không có tài sản thế chấp.

Bên cạnh đó, nhà phân tích on-chain có biệt danh “Specter” cho rằng có dấu hiệu một phần cuộc tấn công có thể liên quan đến việc rò rỉ khóa cá nhân, tuy nhiên ông lưu ý rằng cần thêm dữ liệu để có thể kết luận chính xác.

Hệ thống chính vẫn hoạt động, Saga đối mặt phép thử lớn về năng lực ứng phó khủng hoảng

Mặc dù network chính của Saga vẫn vận hành bình thường, chuỗi phụ SagaEVM và các token liên quan đã ghi nhận tổn thất đáng kể. Bình luận từ các chuyên gia trong ngành cho rằng cấu trúc phát hành tài sản trực tiếp trên chuỗi tiềm ẩn nhiều điểm yếu, khiến lỗ hổng bảo mật có thể gây hậu quả nghiêm trọng.

Sự cố này là minh chứng rõ nét cho những rủi ro trong thiết kế sản phẩm, đặc biệt là với các giao thức tích hợp chức năng xuyên chuỗi và cơ chế phát hành tiền ổn định. Vụ việc Saga đang đặt ra yêu cầu cấp thiết về việc đánh giá lại toàn diện hệ sinh thái blockchain đang phát triển nhanh chóng hiện nay, đồng thời chờ xem liệu Saga có thể công bố hướng giải quyết và củng cố niềm tin từ cộng đồng hay không.

Từ khóa: “Saga”, “tiền ổn định”, “bảo mật blockchain”, “hệ sinh thái Saga”