Il protocollo blockchain Layer-1 Saga ha affrontato una crisi grave dopo un exploit su uno smart contract della sua catena SagaEVM, che ha causato perdite per quasi 7 milioni di dollari.
L’incidente ha costretto il team a sospendere le operazioni, innescando una forte ondata di vendite degli asset nativi.
SponsoredExploit da 7 milioni di dollari scatena il panico su Saga L1
Saga ha confermato in una dichiarazione che l’exploit si è verificato il 21 gennaio 2026. La Layer 1 (L1) ha indicato una sequenza coordinata di distribuzioni di smart contract, attività cross-chain e successivi prelievi di liquidità.
La catena è stata messa in pausa all’altezza del blocco 6.593.800 mentre il team sta indagando e intervenendo per mitigare l’incidente. SagaEVM resta sospesa finché gli ingegneri non avranno verificato l’impatto completo e implementato nuove misure di sicurezza per evitare ulteriori violazioni.
“In questa fase, SagaEVM rimane sospesa mentre i nostri team di ingegneria e sicurezza portano avanti un processo di risoluzione completa”, ha spiegato Saga. “Al momento, il nostro focus è fermare ulteriori impatti, verificare l’estensione dell’exploit, rafforzare i componenti coinvolti e comunicare soltanto fatti confermati.”
L’azienda ha sottolineato che la mainnet di Saga, i meccanismi di consenso e la sicurezza dei validatori restano intatti. Gli attori malintenzionati non sono riusciti a compromettere le chiavi dei signer.
Cosa è successo e quali sono le implicazioni per il token Saga dollari e la TVL della rete?
Secondo le segnalazioni, l’attaccante avrebbe sfruttato una vulnerabilità nel sistema di messaggistica cross-chain del protocollo. Così ha potuto creare dal nulla token Saga Dollar (D) e trasferirli su Ethereum, dove li ha convertiti in ETH tramite exchange decentralizzati come 1inch, CowSwap, UniV4 e KyberSwap.
Sponsored SponsoredIl ricercatore di sicurezza Vladimir ha segnalato che i fondi sono stati tracciati all’indirizzo 0x2044697623afa31459642708c83f04ecef8c6ecb e Saga sta collaborando attivamente con exchange e bridge per inserire l’indirizzo in blacklist.
Le ripercussioni immediate sono state drammatiche. Saga Dollar ha perso per un breve periodo il suo peg con 1 dollaro, scendendo a 0,75 dollari, e il valore totale bloccato (TVL) è crollato di oltre il 55% nelle 24 ore successive, arrivando a 16,07 milioni di dollari.
Intanto, i dati su CoinGecko mostrano che il token Saga Dollar è attualmente scambiato attorno a 0,7559 dollari, in calo del 24,1% rispetto ai livelli precedenti.
Cosmos ecosystem in difficoltà, Mars Protocol pianifica lo shutdown a marzo
L’exploit richiama le più ampie turbolenze nell’ecosistema Cosmos, dove Mars Protocol ha annunciato una chiusura completa dopo un precedente exploit che aveva lasciato circa 960.000 dollari di debito in sofferenza nel suo mercato di lending USDC.
La Mars Protocol Foundation resterà attiva solo fino al 23 marzo 2026 per effettuare una chiusura controllata e ridurre i rischi. Nel frattempo, Amber Protocol potrebbe continuare sotto una nuova gestione.
La Neutron Foundation è stata incaricata di coordinare gli sforzi indipendenti di recupero per gli utenti colpiti.
Sponsored SponsoredSaga, Cosmos e Mars Protocol sono tutte interconnesse nell’ecosistema Cosmos più ampio.
- Cosmos è l’ecosistema fondamentali e tech stack principale (SDK + IBC).
- Saga è un layer/progetto di infrastruttura costruito su Cosmos SDK, che consente il deploy facilitato di molte appchain (comprese quelle potenzialmente dedicate a DeFi o gaming).
- Mars Protocol è un’applicazione/protocollo DeFi che opera nell’ecosistema Cosmos, utilizzando una propria chain Cosmos SDK (Hub) e IBC per le funzioni cross-chain.
Anche se non sono integrati direttamente, coesistono e prosperano nello stesso Cosmos interconnesso.
“L’exploit è stato una svolta che nessuno di noi avrebbe voluto”, ha spiegato Mars Protocol in un aggiornamento pubblico. “Dopo un’analisi dei rischi e delle responsabilità, la Foundation ha concluso che una chiusura ordinata era la strada giusta per proteggere gli utenti e preservare l’integrità.”
I due shock, l’exploit da 7 milioni di dollari di Saga e l’uscita di Mars Protocol, riflettono rischi sistemici crescenti nell’ecosistema Cosmos e nei progetti smart contract L1. Sono evidenziate vulnerabilità nei protocolli cross-chain e la necessità di misure operative più solide.
Saga si è impegnata a pubblicare un report dettagliato una volta concluse le indagini.