關于 Saga EVM 鏈安全漏洞的全部內(nèi)容、范圍和影響
2026 年 1 月 21 日,Saga 解決了影響 SagaEVM 鏈的安全漏洞。
Saga EVM 鏈安全漏洞的發(fā)生是由于一系列合約部署、區(qū)塊鏈網(wǎng)絡之間通過智能合約進行的操作,以及最終從這些智能合約中提取資金,從而導致這些操作的發(fā)生。
由于此次事件的嚴重性,我們已暫停區(qū)塊高度為 6593800 的區(qū)塊鏈活動,直到我們徹底調(diào)查并處理了此次事件。

來源:X官方
Saga剛才提到的內(nèi)容:
它發(fā)現(xiàn)了 SagaEVM 鏈上的安全問題。目前該項目已暫停,我們的工程團隊正在努力修復這些問題。安全團隊完成整個修復過程的所有階段。
我們目前正在做的事情:
在采取緩解措施的同時,繼續(xù)暫停供應鏈,以防止造成進一步的影響。
利用檔案數(shù)據(jù)和執(zhí)行軌跡驗證整個“爆炸半徑”。
在恢復運行前,對受影響的部件進行加固。
只公布已確認的事實。
我們深知暫停服務會造成不便。然而,我們認為這是為了保護我們社區(qū)的安全所必須采取的措施。
所有補救措施完成后,我們將提供一份完整的技術(shù)性事后分析報告。
范圍和影響是什么:
受影響 - SagaEVM 鏈輪 - 柯爾特和野馬
不受影響 - SSC 主網(wǎng)(仍在運行) - Saga協(xié)議共識- 驗證者保護 - 其他 Saga 鏈
影響
價值約 700 萬美元的 USDC、yUSD、ETH 和 tBTC 被提取到以太坊主網(wǎng)。
攻擊者的錢包地址是 0x2044697623afa31459642708c83f04ecef8c6ecb,我們正在與橋接器和交易所合作,將此錢包列入黑名單并追回被盜代幣。
沒有出現(xiàn)共識失敗、驗證者被攻破或簽名者密鑰泄露的情況。
整個網(wǎng)絡結(jié)構(gòu)依然穩(wěn)健。
確認違規(guī)行為后,采取的措施如下:
鏈條暫停了。
工程團隊利用歸檔節(jié)點和執(zhí)行跟蹤,展開了全面的取證調(diào)查,以協(xié)助追回因本次攻擊而損失的任何資金。
他們審查并限制了可能與此事件相關的任何跨鏈活動。
他們已采取額外的安全措施,以幫助防止未來發(fā)生類似的攻擊。
在所有緩解措施到位之前,他們的團隊確信不會再有其他風險,SagaEVM 將繼續(xù)暫停運行。
接下來需要采取的步驟:
驗證問題的根本原因
對受影響的跨鏈和部署組件進行修補并部署安全改進。
與所有相關生態(tài)系統(tǒng)合作伙伴緊密合作。
最后發(fā)布一份關于此次安全漏洞的詳細技術(shù)分析報告。
結(jié)論Saga EVM 鏈安全漏洞凸顯了區(qū)塊鏈網(wǎng)絡中強大安全系統(tǒng)的重要性。Saga 如何應對、修復漏洞以及恢復用戶信任,對其長期信譽和生態(tài)系統(tǒng)穩(wěn)定性至關重要。
631
收藏




















