Step Finance bị hack, mất 261.854 SOL và token lao dốc hơn 80%

Nền tảng phân tích Step Finance của hệ sinh thái Solana bị hack, mất hơn 390 tỷ đồng

Nền tảng phân tích nổi bật trên hệ sinh thái Solana(SOL) – Step Finance – vừa trở thành nạn nhân của một vụ hack nghiêm trọng, khiến khoảng 261.854 SOL, tương đương gần 390 tỷ đồng theo thời giá, bị đánh cắp. Vụ việc đã gây chấn động cộng đồng tiền mã hóa trong vùng châu Á – Thái Bình Dương khi xảy ra vào ngày 31 (giờ địa phương), đồng thời khiến đồng token của nền tảng này lao dốc hơn 80% chỉ trong vài phút.

Theo Step Finance công bố chính thức, vụ việc bắt nguồn từ việc các hacker thâm nhập vào ví treasury (quỹ lưu trữ tài sản) của nền tảng thông qua một phương thức tấn công đã được biết đến rộng rãi trên thị trường. Ngay khi phát hiện dấu hiệu tấn công, đội ngũ phát triển đã nhanh chóng vô hiệu hóa một phần chức năng treasury và tái đánh giá các cơ chế bảo mật đa chữ ký.

Trên chuỗi khối Solana, các nhà phân tích blockchain ghi nhận thủ phạm đã ngay lập tức “unstaking” (rút khỏi staking) một lượng lớn SOL và phân tán số token bị đánh cắp vào hàng chục ví khác nhau. Một phần tài sản sau đó được chuyển tới các sàn giao dịch tập trung, trong khi phần còn lại bị ẩn giấu qua hệ thống ví phức tạp, khiến quá trình lần theo dấu vết trở nên khó khăn.

Đáng nói là đòn tấn công này đã trực tiếp giáng một cú đòn mạnh vào niềm tin của nhà đầu tư đối với Step Finance nói riêng và hệ sinh thái Solana nói chung. Token quản trị của nền tảng đã giảm hơn 80% trong thời gian ngắn, bảng giá sụp đổ và thanh khoản cạn kiệt. “Phản ứng hoảng loạn của thị trường thể hiện phần nào vai trò trung tâm của Step Finance đối với mạng lưới DeFi trên Solana,” bình luận một chuyên gia.

Nguồn gốc chính xác của vụ tấn công hiện vẫn chưa được xác định. Các giả thuyết bao gồm: rò rỉ khóa bảo mật, lỗ hổng trong hợp đồng thông minh, hoặc thậm chí là sai sót từ nội bộ thao tác. Quy trình điều tra kỹ thuật và truy xuất dữ liệu đang được các công ty bảo mật độc lập phối hợp triển khai.

Tác động từ sự kiện này còn vượt khỏi tổn thất tài sản. Do Step Finance đóng vai trò là một trong những công cụ phân tích quan trọng nhất với toàn bộ các dự án DeFi trên Solana, bất kỳ cú sốc nào về niềm tin cũng có thể kéo theo hiệu ứng domino khiến các dự án liên quan rơi vào tình trạng suy giảm thanh khoản hoặc chảy máu vốn hóa.

Dù các doanh nghiệp bảo mật đang gấp rút kiểm tra dữ liệu on-chain nhằm lần theo dấu vết dòng tiền bị đánh cắp, khả năng phục hồi hoặc thu hồi số tài sản này vẫn bị đánh giá là "khó khăn". Step Finance cho biết, nếu phát hiện các token bị rửa thông qua sàn tập trung, họ sẽ cân nhắc tiến hành các biện pháp pháp lý phù hợp. Tuy nhiên, họ cũng lưu ý rằng chỉ ví treasury bị ảnh hưởng, còn tài sản người dùng vẫn an toàn.

Vụ hack này tiếp tục gióng lên một hồi chuông cảnh báo về sự yếu kém trong bảo mật và việc quản lý quỹ của các nền tảng tài sản kỹ thuật số. Trong thời điểm mà lòng tin của cộng đồng còn đang lung lay bởi các vụ hack trước đó, việc xử lý minh bạch và công bố nguyên nhân cụ thể sẽ đóng vai trò then chốt giúp Step Finance cũng như hệ sinh thái Solana từng bước khôi phục lại niềm tin từ thị trường.

Từ khóa: “Step Finance”, “Solana”, “tiền mã hóa”, “bị hack”