Step Finance mất $30 triệu trong SOL do hacker tấn công - Coinfea

Nền tảng DeFi dựa trên Solana, Step Finance, đã gặp phải một vụ hack lớn. Theo các báo cáo, nền tảng này, chuyên xử lý quản lý danh mục đầu tư, phân tích và bảng điều khiển cho hệ sinh thái, đã bị xâm phạm và các hacker đã lấy đi hàng triệu SOL.

Không phải là điều hiếm gặp khi các quỹ dự trữ trong lĩnh vực DeFi bị tấn công trên Solana hoặc các chuỗi khác; tuy nhiên, quy mô của vụ việc này một lần nữa đã thổi bùng các cuộc tranh luận về các thực hành an ninh cho quỹ do dự án quản lý. Theo đội ngũ Step Finance trên X, một số ví quỹ dự trữ và phí của họ đã bị xâm phạm trong vụ tấn công, trong đó các hacker đã rút và chuyển khoảng 261,854 SOL đến các địa chỉ không rõ danh tính.

Step Finance chịu thiệt hại nặng nề

Vào thời điểm xảy ra sự cố, giá trị của tất cả số SOL đó ước tính khoảng 30 triệu đô la Mỹ. Đội ngũ đã tuyên bố trong bài đăng trên X rằng đang tiến hành điều tra, và vài giờ sau, họ đã liên hệ với các công ty an ninh mạng để nhờ hỗ trợ, khuyến khích người dùng bị ảnh hưởng hoặc bất kỳ ai có khả năng giúp đỡ liên hệ với họ. Cách diễn đạt trong bài đăng khiến người ta nghĩ rằng vụ việc này là một cuộc xâm phạm có mục tiêu vào ví quỹ dự trữ của giao thức hơn là một khai thác hợp đồng thông minh ảnh hưởng trực tiếp đến quỹ của người dùng.

Kể từ sau vụ tấn công, Defillama cho thấy TVL của Step Finance bằng 0. Trong khi tình hình vẫn đang diễn biến, thị trường đã phản ứng ngay lập tức với tin tức này. Theo dữ liệu từ Coingecko, token gốc $STEP đã giảm khoảng 84% tính đến thời điểm viết bài, với giá dao động quanh mức $0.4241. Các vụ tấn công vào các giao thức DeFi trên Solana không phải là điều mới, nhưng các vụ tấn công gần đây dường như đều có các vector chung như xâm phạm ví quỹ dự trữ, rò rỉ khóa riêng, lỗi kiểm soát truy cập và khai thác hợp đồng thông minh.

Lỗ hổng của Step Finance theo mô hình xâm phạm hoạt động khi ví quỹ dự trữ của họ là mục tiêu hơn là quỹ người dùng. Một số vụ hack liên quan đến DeFi khác gần đây có các vector tương tự bao gồm khai thác giao thức CrediX, khai thác Loopscale và vụ hack liên quan đến Solana của Upbit. Vụ việc của CrediX đã khiến giao thức mất 4,5 triệu đô la trong một vụ xâm phạm, trong đó các hacker đã kiểm soát ví của quản trị viên.

Tình huống này phản ánh rất sát với tình cảnh hiện tại của Step Finance, vì nó cũng không liên quan trực tiếp đến quỹ người dùng. Tuy nhiên, nhiều người hy vọng mọi chuyện sẽ kết thúc khác đi so với CrediX vì đó là một thảm họa. Đội ngũ đã hứa hoàn tiền trong vòng một hoặc hai ngày sau vụ khai thác, tuyên bố đã đàm phán với hacker. Tuy nhiên, thay vì thực hiện cam kết đó, họ đã rút lui khỏi mạng xã hội, xóa bỏ tài khoản X và đóng cửa trang web của mình, điều này đã gây ra các cáo buộc về một vụ “rugpull”.