L'Exploit de la Chaîne SagaEVM Entraîne un Drainage de 7 Millions de Dollars, les Fonds Transférés vers Ethereum

TheNewsCryptoОпубликовано 2026-01-22Обновлено 2026-01-22

Введение

L'exploit de sécurité sur la chaîne SagaEVM, survenue le 21 janvier, a entraîné le vol d'environ 7 millions de dollars en actifs. L'équipe de Saga a réagi en mettant la chaîne en pause et a identifié le portefeuille de l'attaquant. Les fonds volés, dont de l'USDC, ont été transférés vers le réseau principal Ethereum et partiellement convertis en ETH ou d'autres jetons. Une enquête médico-légale détaillée est en cours et un rapport technique complet sera publié. L'écosystème principal de Saga (SSC) n'a pas été affecté. Parallèlement, un rapport de Chainalysis estime que l'industrie de la cryptomonnaie a perdu plus de 3,4 milliards de dollars en vols rien qu'en 2025.

La chaîne SagaEVM, faisant partie de l'écosystème blockchain Saga Layer-1, est restée suspendue suite à une exploitation de sécurité survenue le 21 janvier. Par conséquent, la mise à jour de l'enquête a été publiée le 22 janvier, le portefeuille de l'attaquant a été identifié, et environ 7 millions de dollars d'actifs, dont une partie convertie en Ethereum, ont été dérobés. De plus, l'équipe travaille à mettre sur liste noire l'adresse du pirate.

Saga Identifie le Portefeuille de l'Attaquant Alors que les Fonds Pontés vers Ethereum

Après que l'exploit a été identifié, dès le premier jour, l'équipe a suspendu la chaîne au niveau de hauteur de bloc 6 593 800 pour stopper les transferts non autorisés. De plus, il semble que l'attaque ait impliqué une séquence de déploiements de contrats, d'interactions inter-chaînes et de retraits rapides de liquidités qui ont permis à l'attaquant d'extraire des actifs.

Les actifs volés, incluant l'USDC, ont été transférés vers le mainnet Ethereum et, dans certains cas, convertis en ETH ou d'autres jetons. De plus, Saga a identifié le portefeuille lié à l'exploit et travaille avec les plateformes d'échange et les opérateurs de ponts pour le mettre sur liste noire et soutenir la récupération des actifs.

Actuellement, l'équipe de Saga mène une enquête médico-légale détaillée et prévoit de publier un rapport technique post-mortem complet.

L'exploit a affecté la chaîne du réseau SagaEVM elle-même, ainsi que des environnements comme Colt et Mustang qui dépendent de la fonctionnalité EVM, tandis que le mainnet Saga SSC, la couche de consensus et la sécurité des validateurs sont restés intacts, et il n'y a aucune preuve de compromission de clé privée.

Estimation des Vols par Chainalysis en 2025

L'industrie des cryptomonnaies a perdu plus de 3,4 milliards de dollars en vols entre janvier et début décembre 2025, mettant en lumière des problèmes de sécurité persistants.

Le rapport indique que les attaques sur les portefeuilles personnels des investisseurs ont considérablement augmenté en 2025, la valeur volée passant de 7,3 % à 44 %. Le nombre d'occurrences de drainage direct de portefeuilles crypto s'élevait à environ 158 000, avec plus de 80 000 victimes distinctes.

Actualité Crypto en Vedette Aujourd'hui :

La Thaïlande Élabore des Règles pour les ETF Crypto Alors que la Demande Institutionnelle Augmente

TagsETHEREUMChaîne SagaEVM

Трендовые криптовалюты

Связанные с этим вопросы

QQuand l'exploit de sécurité sur la chaîne SagaEVM s'est-il produit et quelle a été la réponse immédiate de l'équipe ?

AL'exploit de sécurité s'est produit le 21 janvier. En réponse immédiate, l'équipe a mis la chaîne en pause au bloc 6 593 800 pour arrêter les transferts non autorisés.

QQuel est le montant estimé des actifs drainés lors de l'exploit de la SagaEVM et où les fonds ont-ils été déplacés ?

AEnviron 7 millions de dollars d'actifs ont été drainés. Les fonds volés, y compris de l'USDC, ont été transférés vers le réseau principal Ethereum (mainnet) et, dans certains cas, convertis en ETH ou d'autres jetons.

QQuelles sont les actions que l'équipe de Saga entreprend pour traiter cet incident ?

AL'équipe de Saga a identifié le portefeuille de l'attaquant et travaille avec les bourses et les opérateurs de bridge pour le blacklister et soutenir la récupération des actifs. Elle mène également une enquête médico-légale détaillée et prévoit de publier un rapport post-mortem technique complet.

QQuelles parties de l'écosystème Saga ont été affectées par cet exploit et lesquelles sont restées sécurisées ?

AL'exploit a affecté la chaîne SagaEVM elle-même ainsi que les environnements comme Colt et Mustang qui reposent sur la fonctionnalité EVM. Cependant, le mainnet Saga SSC, la couche de consensus et la sécurité des validateurs sont restés non affectés, et il n'y avait aucune preuve de compromission de clé privée.

QSelon le rapport mentionné, quelle était la tendance concernant les vols de portefeuilles personnels en 2025 ?

ALe rapport de Chainalysis indique que les attaques sur les portefeuilles personnels des investisseurs ont considérablement augmenté en 2025, la valeur volée passant de 7,3 % à 44 %. Il y a eu environ 158 000 occurrences de drainages de portefeuilles crypto, touchant plus de 80 000 victimes distinctes.

Похожее

Как определить, является ли видео сгенерированным ИИ? Обзор динамической, прослеживаемой и объяснимой системы детекции

**Как определить, является ли видео созданным ИИ? Обзор динамической, отслеживаемой и объяснимой системы обнаружения** За последние два года модели генерации видео, такие как Sora, Google Veo и Kling, достигли кинематографического качества, создавая многосекундные сложные сцены. Это создает растущий разрыв с областью обнаружения, которая отстает, в то время как количество и качество поддельных видео в социальных сетях стремительно растет. В обзоре, принятом на ACL 2026, исследователи переосмысливают цель обнаружения: от простой бинарной классификации («поддельное/настоящее») к **верификации фактологической достоверности**. Задача — проверить, соответствует ли содержание видео (кто, что, где, когда) восприятию и знаниям о реальном мире, включая физические законы и здравый смысл. Авторы выделяют три парадигмы AI-видео: 1. **Локальная манипуляция (LMV):** Изменение части реального видео (например, Deepfake). 2. **Аудиовизуальное редактирование (AVE):** Изменение синхронизации между звуком, речью и видео. 3. **Генеративный синтез видео (GVS):** Полная генерация видео «с нуля» (например, Sora), что представляет наибольшую сложность. Для обнаружения предлагается **четырехуровневая система с двойным визуально-языковым подходом**: * **Уровень 1: Низкоуровневые визуальные сигналы** (артефакты, шум, физиологические сигналы). * **Уровень 2: Пространственно-временная согласованность** (плавность движений, физическая непрерывность). * **Уровень 3: Межмодальная согласованность** (проверка соответствия видео, звука и текста). * **Уровень 4: Рассуждение на уровне знаний о мире** (проверка соответствия фактам, законам физики и здравому смыслу). Фокус методов смещается от первых двух уровней (визуальных) к третьему и четвертому (языковым и смысловым). Обзор подчеркивает, что будущие системы обнаружения должны быть **динамическими, объяснимыми и отслеживаемыми**. Они должны не просто классифицировать, а предоставлять доказательства, связывать выводы с конкретными элементами видео (объектами, событиями) и оставаться устойчивыми к новым генеративным моделям. Это требует объединения усилий компьютерного зрения, обработки естественного языка и исследований многомодальных моделей для создания надежной системы проверки достоверности видео в эпоху продвинутого ИИ.

marsbit8 мин. назад

Как определить, является ли видео сгенерированным ИИ? Обзор динамической, прослеживаемой и объяснимой системы детекции

marsbit8 мин. назад

Новый открытый исходный код NVIDIA MoE: одна строка import, ускорение тонкой настройки в 3,7 раза

NVIDIA представила открытую библиотеку NeMo AutoModel, которая значительно ускоряет тонкую настройку MoE-моделей. Достаточно добавить одну строку импорта в код на основе Hugging Face Transformers v5, чтобы получить прирост производительности до 3.7 раз и сократить использование видеопамяти GPU на 29-32%. Библиотека совместима с API Transformers и вводит три ключевые оптимизации: Expert Parallelism (EP) для распределения параметров экспертов по GPU и снижения нагрузки на память, DeepEP для совмещения вычислений и коммуникаций, а также Transformer Engine для ускорения базовых операций. На примере модели Qwen3-30B-A3B на 8 GPU H100 скорость обучения выросла с 3075 до 11340 токенов в секунду на GPU. Для очень крупных моделей, таких как Nemotron 3 Ultra 550B, NeMo AutoModel позволяет проводить тонкую настройку там, где стандартный Transformers v5 исчерпывает доступную память. Проект доступен на GitHub, предоставляя простой способ ускорения работы с MoE-архитектурами без серьёзных изменений кода.

marsbit8 мин. назад

Новый открытый исходный код NVIDIA MoE: одна строка import, ускорение тонкой настройки в 3,7 раза

marsbit8 мин. назад

Никто не ожидал, что первой сферой применения AI x Crypto станет аудит безопасности

По неожиданному сценарию, первой областью, где искусственный интеллект (ИИ) реально изменил криптоиндустрию, стала безопасность и аудит. В 2026 году DeFi-сектор столкнулся с растущим давлением: общая стоимость заблокированных средств (TVL) сократилась примерно на 39% с начала года, а хакерские атаки привели к потере около 942 миллионов долларов только за первое полугодие. Распространение продвинутых ИИ-моделей, таких как Claude Mythos, радикально снизило стоимость и требования к навыкам для поиска уязвимостей в смарт-контрактах. Атаки стали масштабными, быстрыми (от обнаружения до эксплуатации — минуты) и нацеленными даже на старые, давно развернутые контракты. Традиционная модель аудита, основанная на разовых отчетах, демонстрирует трещины. Атаки смещаются от чистого кода к эксплуатации логики протоколов, ошибок конфигурации и социальной инженерии (как в случаях с Drift Protocol и KelpDAO). Соучредитель OpenZeppelin заявил, что считает весь DeFi небезопасным из-за сверхчеловеческих способностей ИИ в поиске уязвимостей. В ответ проект и аудиторские компании вынуждены меняться. Возникает спрос на повторные аудиты по новым стандартам. Аудиторские фирмы внедряют собственные ИИ-системы для автоматического анализа и переходят от разовых проверок к непрерывному мониторингу, формальной верификации и встраиванию защиты на этапе разработки (как Skills от OpenZeppelin). Такие ИИ-инструменты, как Firepan, уже находят сложные комбинированные уязвимости, упущенные при многократных ручных аудитах, как в случае с Curve Finance. Эпоха, когда одного аудита было достаточно навсегда, закончилась. Безопасность становится не разовым этапом, а постоянной инфраструктурной затратой. Будущее останется за теми, кто быстрее адаптирует свои услуги к реалиям «гонки вооружений» между ИИ-атаками и ИИ-защитой.

marsbit15 мин. назад

Никто не ожидал, что первой сферой применения AI x Crypto станет аудит безопасности

marsbit15 мин. назад

Никогда бы не подумал, что первым применением AI x Crypto станет аудит безопасности

Данные показывают, что к июню TVL в DeFi упал примерно до $700 млрд, что на 39% меньше показателей начала года. При этом в 2026 году в сфере DeFi произошло 121 хакерское нападение с общим ущербом около $942 млн. С распространением новых инструментов ИИ значительно снизились стоимость и требуемые навыки для поиска уязвимостей в смарт-контрактах. Традиционная модель аудита безопасности сталкивается с серьёзными проблемами. Наступление ИИ-атак происходит быстрее, что сокращает жизненный цикл аудиторских отчётов. Даже прошедшие аудит протоколы, такие как Drift Protocol и KelpDAO, подверглись атакам через уязвимости в логике операций или конфигурации инфраструктуры. В ответ на это проекты начинают пересматривать свою безопасность в соответствии с новыми стандартами эпохи ИИ. Компании, занимающиеся аудитом безопасности, также трансформируются, внедряя системы аудита с поддержкой ИИ и переходя от разовых проверок к постоянному мониторингу и встроенной безопасности. Такие инструменты, как Firepan, уже доказали свою эффективность, находя сложные уязвимости в тщательно проверенных контрактах, например, в Curve Finance. В целом, сфера аудита безопасности переходит от модели, основанной на разовых проверках, к конкурентной модели, требующей постоянных инвестиций. ИИ ускоряет как атаки, так и развитие защитных систем.

链捕手22 мин. назад

Никогда бы не подумал, что первым применением AI x Crypto станет аудит безопасности

链捕手22 мин. назад

На Polymarket произошла эксплуатация уязвимости на сумму $3 млн: пользователи получат полные возмещения после взлома третьей стороны

Платформа прогнозных рынков Polymarket пострадала от взлома, в результате которого было похищено криптоактивов на сумму около $3 млн. Компания заявила, что полностью возместит убытки пострадавшим пользователям. Инцидент произошёл не из-за уязвимости основной архитектуры платформы, а из-за вредоносного скрипта, внедрённого на её фронтенд через взломанного стороннего поставщика. Считается, что атака затронула менее 15 кошельков. Исследователи безопасности охарактеризовали произошедшее как атаку на цепочку поставок, отметив, что базовый протокол Polymarket не был скомпрометирован. Это уже второй инцидент безопасности на платформе за последние два месяца, что подчеркивает растущие риски, связанные с зависимостью от стороннего программного обеспечения. Несмотря на готовность Polymarket компенсировать убытки, подобные атаки становятся серьёзной проблемой для криптоиндустрии, всё больше полагающейся на внешних поставщиков услуг.

TheNewsCrypto25 мин. назад

На Polymarket произошла эксплуатация уязвимости на сумму $3 млн: пользователи получат полные возмещения после взлома третьей стороны

TheNewsCrypto25 мин. назад

Торговля

Спот

Популярные статьи

Как купить SAGA

Добро пожаловать на HTX.com! Мы сделали приобретение Saga (SAGA) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Saga (SAGA).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Saga (SAGA)После приобретения вами Saga (SAGA) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Saga (SAGA)С легкостью торгуйте Saga (SAGA) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

350 просмотров всегоОпубликовано 2024.04.09Обновлено 2026.06.02

Как купить SAGA

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на SAGA (SAGA) представлены ниже.

活动图片