- Saga EVM è stato hackerato per un totale di 6,8 milioni di dollari tramite la coniazione non autorizzata della stablecoin Saga Dollar (D).
- Il progetto ha bloccato la produzione di blocchi per proteggere i fondi e indagare sull'incidente.
- La stablecoin D si è de-agganciata e crollata da $1 a $0.75.
Saga è stato l'ultimo progetto ad essere preso di mira in un hack DeFi per gennaio. La piattaforma ha perso diversi token, per un valore di $6M in ETH.
La Saga EVM è stata sfruttata, causando una perdita di almeno 2.000 ETH valutate circa $6M e l'arresto della rete. Lo sfruttamento è tra gli attacchi significativi emergenti contro il DeFi, che si sono accelerati nel 2025 e sono continuati nel nuovo anno.
Lo sfruttamento è originato dall'infrastruttura stessa di Saga e non proveniva dagli scambi Oku o Uniswap, che detengono alcuni degli asset di Saga, secondo i rapporti.
Siamo a conoscenza dell'incidente su Saga e stiamo monitorando attentamente.
Le indagini iniziali indicano che il problema è originato nell'infrastruttura core di Saga, non su Oku o sui contratti Uniswap.
La Saga EVM è attualmente sospesa e non è richiesta alcuna azione da parte degli utenti fino a quando la catena non riprende.… https://t.co/VEmq6WmEC7
— Oku Trade 🐼 (@okutrade) January 21, 2026
L'attacco a Saga ha coinvolto la coniazione non autorizzata di token Saga Dollar (D). L'attaccante ha bridgeato i token su Ethereum, è riuscito ad acquistare oltre 2.000 ETH, mentre scambiava le stablecoin rimanenti attraverso Uniswap V4.
Le perdite totali sono stimate in $6,8M, poiché nuove stablecoin D sono state coniate senza alcuna copertura reale.
Saga sospende il protocollo per le indagini
Saga ha subito più della perdita diretta, poiché il TVL del protocollo è crollato da oltre $36M a $21M. Immediatamente dopo lo sfruttamento, Saga ha sospeso tutte le attività per indagare sulla vulnerabilità.
SagaEVM è stato sospeso all'altezza del blocco 6593800 in risposta a uno sfruttamento confermato sulla chainlet SagaEVM.
Le misure di mitigazione sono in corso e il team è completamente concentrato su una soluzione.
Ulteriori aggiornamenti seguiranno una volta confermati i dettagli.
— Saga ⛋ (@Sagaxyz__) January 21, 2026
La coniazione non autorizzata di token è uno degli exploit comuni, che potrebbe essere dovuto a un bug nel contratto intelligente. Il contratto era destinato a bridgeare gli asset tra Saga ed Ethereum, consentendo all'hacker di prelevare più del saldo disponibile di stablecoin.
Il ETH dallo sfruttamento è ancora detenuto in un singolo indirizzo e non è stato spostato o mescolato. L'exploiter detiene ancora un saldo rimanente di stablecoin D superiore a $12M, oltre a importi minori di token.
Il protocollo Saga in stallo significa che l'attaccante non può scambiare più stablecoin D sulla catena nativa. Tuttavia, il protocollo e la catena sono ora congelati e potrebbero richiedere del tempo per recuperare il valore bloccato nelle app e la quota di mercato del suo DeFi.
De-pegging di Saga Dollar dopo lo sfruttamento
Dopo lo sfruttamento, la stablecoin D relativamente illiquida ha subito un de-pegging e è scesa ai minimi storici. L'asset è crollato a $0,75, danneggiando ulteriormente la stabilità e la reputazione del progetto.
D è stata lanciata all'inizio di dicembre 2025, espandendo la sua offerta a oltre 6M di token. L'asset era scambiato solo sul mercato interno Oku Trade di Saga.
Saga ha anche una versione nativa di Uniswap, che ha permesso all'hacker di incassare alcune delle stablecoin. Dopo lo sfruttamento, la versione Saga di Uniswap ha perso la maggior parte del suo valore bloccato.
D è l'unica stablecoin su Saga, senza altri asset bridgeati. La rete è un'altra lancio relativamente nuovo, che ha subito uno sfruttamento mentre ancora cresceva il suo settore DeFi.
I token SAGA erano già scambiati vicino a un minimo storico e sono scesi ulteriormente a $0,053 dopo l'annuncio dello sfruttamento. I token sono in calo dal loro lancio a maggio 2024.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
