Saga suspend la chaîne SagaEVM après une exploitation de 7 millions de dollars ayant entraîné le depeg du stablecoin et une chute de la liquidité
Saga, un protocole blockchain Layer-1, a suspendu sa chainlet SagaEVM compatible Ethereum après une faille de 7 millions de dollars ayant entraîné des transferts non autorisés de fonds. L’attaque a impliqué le pontage d’actifs hors du réseau et leur conversion en Ether. Bien que la chainlet concernée reste hors ligne, Saga affirme que le reste du réseau continue de fonctionner normalement.
En bref
- Saga a suspendu sa chainlet SagaEVM suite à une faille de 7 millions de dollars impliquant des transferts cross-chain et des retraits rapides de liquidités.
- Le protocole indique que les validateurs, les mécanismes de consensus et l’infrastructure centrale n’ont pas été compromis lors de l’incident.
- Saga Dollar a brièvement perdu son ancrage à 0,75 $, tandis que la valeur totale verrouillée est passée de 37 millions à environ 16 millions de dollars en une journée.
- Les ingénieurs ont identifié le portefeuille de l’attaquant et travaillent avec les plateformes d’échange pendant qu’un rapport technique complet est en préparation.
Chainlet verrouillée alors que les ingénieurs s’efforcent de contenir la faille
Le protocole a confirmé sur X qu’il avait arrêté la chainlet au bloc numéro 6 593 800 après avoir détecté une activité suspecte. Les ingénieurs sont rapidement intervenus pour contenir l’incident et prévenir d’autres pertes, tandis qu’une enquête interne a été lancée. Saga a précisé que la faille n’a pas compromis la sécurité centrale du réseau, les opérations des validateurs, ni les mécanismes de consensus.
Dans une mise à jour publiée ensuite sur Medium, Saga a indiqué que les premiers éléments suggèrent une attaque coordonnée. L’activité comprenait plusieurs déploiements de smart contracts, des interactions cross-chain et des retraits rapides de liquidités. Malgré l’ampleur de la faille, l’équipe a affirmé qu’aucun validateur n’avait été compromis et qu’aucune clé privée de signature n’avait été exposée. Des mesures de sécurité supplémentaires ont depuis été mises en place.
L’incident a également touché deux stablecoins de l’écosystème, Colt et Mustang. Toutes les opérations sur la chainlet affectée resteront suspendues pendant que les équipes d’ingénierie et de sécurité approfondissent leur analyse et préparent un rapport technique détaillé. Saga a indiqué avoir identifié le portefeuille ayant reçu les fonds volés et travaille en coordination avec les plateformes d’échange et les opérateurs de pont pour restreindre tout mouvement supplémentaire.
Saga Dollar perd son ancrage, la TVL chute après la faille cross-chain
Saga Dollar, le stablecoin principal du protocole indexé sur le dollar américain, a brièvement perdu son ancrage, tombant à 0,75 $ mercredi soir selon les données. La liquidité sur l’ensemble du réseau a fortement chuté, DeFiLlama estimant que la valeur totale verrouillée est passée de plus de 37 millions à environ 16 millions de dollars en moins de 24 heures.
Dans le cadre de sa réponse immédiate, Saga a mis en place plusieurs mesures :
- Restriction des transferts cross-chain liés à la faille.
- Blocage des schémas d’attaque connus au niveau du protocole.
- Ajout de règles de surveillance renforcées sur les chainlets.
- Lancement d’analyses forensiques avec des sociétés de sécurité externes.
- Coordination avec les plateformes d’échange pour mettre sur liste noire les portefeuilles des attaquants.
Saga a précisé que la chainlet restera hors ligne jusqu’à ce que les efforts de remédiation soient achevés et que tous les risques résiduels soient traités. Une fois l’enquête terminée et les conclusions vérifiées, l’équipe prévoit de publier un rapport public détaillé.
La cause profonde de la faille n’a pas encore été officiellement confirmée. Un chercheur en sécurité indépendant, Vladimir S., a suggéré que l’attaquant aurait pu frapper des tokens Saga Dollar non adossés en exploitant la communication inter-blockchains via des messages de contrats personnalisés.
Par ailleurs, un enquêteur on-chain connu sous le nom de Specter a évoqué la possibilité d’une compromission de clé privée, tout en soulignant que les preuves à l’appui de cette hypothèse restent limitées.
Alors que l’infrastructure cross-chain continue d’être une cible fréquente d’attaques, cet incident vient s’ajouter à une liste croissante d’exploits de smart contracts signalés fin 2025 et début 2026. Saga a indiqué qu’il continuerait à partager des mises à jour à mesure que de nouvelles informations seront disponibles.
Maximisez votre expérience Cointribune grâce à notre programme "Read to Earn" ! Pour chaque article lu, gagnez des points et accédez à des récompenses exclusives. Inscrivez-vous dès maintenant et commencez à profiter des avantages.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le rapport trimestriel de CoreWeave est le plus solide de l'histoire, mais Bernstein et HSBC maintiennent leur recommandation de "vente"
Les principales critiques portent sur trois points faibles majeurs : la direction affirme un prix annuel par mégawatt de 20 à 25 millions de dollars, alors que les données financières réelles n'indiquent que 9,2 millions de dollars ; deux institutions indépendantes estiment un déficit de financement d'environ 33 milliards de dollars ; d'ici 2028, le marché verra l'arrivée de 55 gigawatts de puissance de calcul supplémentaire, soit vingt fois la capacité actuelle de CoreWeave. Actuellement, la dette s'élève à 46,9 milliards de dollars pour seulement 4 milliards de dollars de capitaux propres, et il n'y aura pas de flux de trésorerie disponible au cours de cette décennie. La question est de savoir si la rareté de la performance permettra de rembourser la dette, ce à quoi les solides résultats trimestriels ne peuvent pas répondre.
La vague d’IA pourrait suivre le destin de la bulle ferroviaire du XIXe siècle : les bâtisseurs ne seront pas forcément les gagnants finaux.
L'analyste de Goldman Sachs, Bobby Molavi, prend comme exemple la folie ferroviaire du 19e siècle au Royaume-Uni : 500 entreprises ont dépensé plus que le revenu national annuel pour construire 8 000 miles de voies ferrées, et les premiers investisseurs ont presque tous perdu, alors que les véritables bénéficiaires ont été les « passagers » ultérieurs. Il souligne que la vague actuelle d’IA est alimentée à la fois par la dette et par la dynamique, et que le ratio cours/bénéfices prévisionnel du S&P 500 à 18 fois n’est « qu’un peu moins cher ». Quant à savoir si les constructeurs peuvent conserver la valeur, l’histoire donne une réponse peu encourageante.
Si l’introduction en bourse d’Anthropic la semaine prochaine se déroule bien et que le cours de l’action augmente, alors l’IA “restera stable”, sinon “certaines entreprises feront faillite”.
La réduction de la valorisation des deux géants a déjà déclenché une réaction en chaîne : les investisseurs adoptent désormais des multiples de revenus plus prudents pour les startups d’IA et mettent directement fin aux financements à valorisations élevées pour les entreprises sans revenus. Plusieurs fonds de capital-risque ont déjà conseillé à leurs sociétés en portefeuille de revoir à la baisse leurs attentes de valorisation et de constituer rapidement des réserves de liquidités. Les acteurs du marché avertissent que le résultat de l’introduction en bourse d’Anthropic servira de baromètre pour le secteur : en cas de succès, la prospérité se poursuivra ; en cas d’échec, certaines entreprises pourraient être éliminées du marché.
Après les élections au Brésil, la décote politique s’intensifie, mais Morgan Stanley reste optimiste sur Petrobras (PBR.US), se concentrant sur la tarification du carburant et les dividendes
Morgan Stanley maintient toujours sa recommandation la plus optimiste, "surpondérer", mais a abaissé son objectif de cours pour fin 2027 de 31 dollars à 25 dollars.
Prix des cryptos
Plus
