** SagaEVM fue detenido por Saga Blockchain después de ser vaciado de $7 millones en criptomonedas por atacantes. La investigación está en curso mientras el equipo intenta recuperar el dinero robado. **
Saga Blockchain cesó su cadena SagaEVM el 21 de enero de 2026. La parada se produjo después de que los equipos de seguridad detectaran actividad sospechosa. La plataforma detuvo la cadena en el bloque 6593800.
Una publicación oficial en Medium de Saga indica que los atacantes han ejecutado una cascada sincronizada de despliegues de contratos. Estos despliegues fueron seguidos por actividad entre cadenas, y los retiros de liquidez completaron el patrón del ataque.
El hackeo drenó casi 7 millones de dólares en varias criptomonedas. USDC, yUSD, ETH y tBTC fueron transferidos a la red principal de Ethereum.
La dirección de la cartera utilizada por el atacante fue 0x2044697623afa31459642708c83f04ecef8c6ecb, que fue identificada por el equipo de seguridad en Saga. El equipo está trabajando con intercambios y puentes para poner en lista negra la cartera y recuperar los tokens extraídos.
Los proyectos Colt y Mustang no fueron la excepción, y la cadena SagaEVM soportó el peso del ataque. Sin embargo, la red principal Saga SSC sigue funcionando normalmente y la red Saga en general está estructuralmente sólida.
Los equipos de ingeniería en Saga iniciaron una investigación forense completa, con la ayuda de nodos de archivo y rastros de ejecución. Los incidentes entre cadenas ahora están restringidos.
En X, Sagaxyz__ escribió: SagaEVM ha notificado una explotación confirmada y se ha detenido en el bloque 6593800. El equipo destacó que están trabajando en la mitigación y estarán completamente comprometidos a encontrar una solución.
SagaEVM ha sido pausado en el bloque 6593800 en respuesta a una explotación confirmada en la cadena SagaEVM.
La mitigación está en marcha, y el equipo está totalmente enfocado en una solución.
Se seguirán actualizaciones una vez que se confirmen los detalles.
— Saga ⛋ (@Sagaxyz__) 21 de enero de 2026
Fuente – X
No hubo fallo de consenso en el incidente. Las claves de validación y las claves de firma no se han perdido, y el consenso del protocolo Saga funciona correctamente.
El sitio también proporcionó otras protecciones contra este tipo de ataque. SagaEVM esperará hasta que la mitigación haya tenido lugar y confirme que no hay riesgo adicional antes de reanudar.
Saga ha prometido publicar un informe técnico detallado post-mortem. El informe proporcionará la causa raíz, las medidas de remediación y las nuevas salvaguardas implementadas para evitar futuras ocurrencias.