2026 начался бодро: Saga EVM лишилась почти $7 млн из-за «дыры» в коде
NewsMakerРассказываем, как амбициозный стартап превратился в самый дорогой урок по цифровой безопасности.
Молодая платформа Saga EVM, созданная для запуска изолированных блокчейнов и децентрализованных приложений, пострадала от взлома , в результате которого с неё было выведено около $6 млн в криптовалюте Ethereum. Атака произошла из-за уязвимости в инфраструктуре самого проекта и стала одним из крупнейших инцидентов с начала 2026 года в сфере децентрализованных финансов.
Главным механизмом атаки стало несанкционированное создание стейблкоинов Saga Dollar (D), которые не были обеспечены никакими активами. После выпуска токенов злоумышленник перевёл их в сеть Ethereum и приобрёл свыше 2 000 ETH. Оставшуюся часть активов он реализовал через собственную версию децентрализованной биржи Uniswap, развёрнутую на платформе Saga. Общие потери проекта оцениваются в $6,8 млн.
Сразу после обнаружения взлома команда остановила выпуск блоков и заморозила работу протокола, чтобы предотвратить дальнейшие потери и начать внутреннее расследование. Была приостановлена работа всех приложений в сети, что фактически привело к полной остановке деятельности.
Инцидент вызвал стремительное падение общей суммы заблокированных средств (TVL) — с $36 млн до $21 млн. Помимо финансовых потерь Saga столкнулась с серьёзным падением доверия, поскольку единственный доступный на платформе стейблкоин потерял привязку к доллару и обвалился до $0,75. До атаки его стоимость оставалась стабильной в районе $1.
Молодая платформа Saga EVM, созданная для запуска изолированных блокчейнов и децентрализованных приложений, пострадала от взлома , в результате которого с неё было выведено около $6 млн в криптовалюте Ethereum. Атака произошла из-за уязвимости в инфраструктуре самого проекта и стала одним из крупнейших инцидентов с начала 2026 года в сфере децентрализованных финансов.
Главным механизмом атаки стало несанкционированное создание стейблкоинов Saga Dollar (D), которые не были обеспечены никакими активами. После выпуска токенов злоумышленник перевёл их в сеть Ethereum и приобрёл свыше 2 000 ETH. Оставшуюся часть активов он реализовал через собственную версию децентрализованной биржи Uniswap, развёрнутую на платформе Saga. Общие потери проекта оцениваются в $6,8 млн.
Сразу после обнаружения взлома команда остановила выпуск блоков и заморозила работу протокола, чтобы предотвратить дальнейшие потери и начать внутреннее расследование. Была приостановлена работа всех приложений в сети, что фактически привело к полной остановке деятельности.
Инцидент вызвал стремительное падение общей суммы заблокированных средств (TVL) — с $36 млн до $21 млн. Помимо финансовых потерь Saga столкнулась с серьёзным падением доверия, поскольку единственный доступный на платформе стейблкоин потерял привязку к доллару и обвалился до $0,75. До атаки его стоимость оставалась стабильной в районе $1.