Step Finance kết thúc hoạt động khi vi phạm tháng 1 làm rò rỉ $40M khỏi Kho bạc

TLDR

• Step Finance sẽ chấm dứt mọi hoạt động sau khi một sự cố vào tháng 1 làm cạn kiệt $40M tài sản.

• Vụ tấn công bắt nguồn từ các thiết bị điều hành bị xâm nhập, không phải hợp đồng thông minh.

• STEP mua lại và các lần hoàn trả Remora sẽ sử dụng số dư từ một ảnh chụp trước khi bị tấn công.

• STEP đã mất hơn 97% giá trị sau vụ vi phạm, khiến các lựa chọn phục hồi bị hạn chế.

Step Finance, một nền tảng trong hệ sinh thái Solana, đã công bố rằng họ sẽ chấm dứt mọi hoạt động. Quyết định này diễn ra sau vụ xâm nhập vào ngày 31 tháng 1, trong đó kẻ tấn công giành quyền truy cập vào các ví kho bạc và ví phí, dẫn đến tổn thất ước tính lên tới 40 triệu USD. Công ty xác nhận việc ngừng hoạt động thông qua một tuyên bố chính thức được đăng trên X.

Động thái này cũng ảnh hưởng đến các dịch vụ liên quan của họ, bao gồm SolanaFloor và Remora Markets. Step Finance cho biết họ đã xem xét một số phương án, trong đó có các cuộc thảo luận về tài trợ và đàm phán mua lại. Tuy nhiên, các nỗ lực đó không tạo ra được lối đi khả thi cho tương lai.

“Chúng tôi đã khám phá mọi con đường có thể dẫn đến hướng đi tiếp theo,” đội ngũ cho biết. Họ cho biết tình hình tài chính hiện tại khiến việc tiếp tục vận hành trở nên trái pháp luật đối với tổ chức.

Chi tiết về Vụ Vi Phạm và Cách Kẻ Tấn Công Truy Cập Các Ví Quan Trọng

Sự cố này không liên quan đến việc các hợp đồng thông minh của Step Finance bị xâm phạm. Các nhà điều tra phát hiện cuộc tấn công nhắm vào các thiết bị được sử dụng bởi các thành viên trong ban điều hành. Những điểm truy cập bị xâm nhập này đã cung cấp quyền truy cập vào các ví nắm giữ tiền của nền tảng. Sau đó, kẻ tấn công đã chuyển tài sản thông qua nhiều giao dịch trong suốt sự kiện.

Đội ngũ cho biết khoảng 261,854 SOL đã được rút staking và chuyển đi trong cuộc tấn công. Giá trị của số tiền đó dao động trong khoảng từ $27 triệu đến $30 triệu tại thời điểm đó. Khi bao gồm các tài sản khác, tổng tổn thất tiến gần $40 triệu. Sự cố đã đặt ra những câu hỏi về các biện pháp an ninh vận hành, bao gồm quản lý thiết bị và lưu trữ khóa riêng.

Step Finance cho biết một số tài sản đã được thu hồi. Sử dụng khung Token22 trên Solana, các đối tác đã có thể giúp truy xuất khoảng $4.7 triệu. Điều này giúp giảm tổn thất nhưng không khôi phục được sức mạnh tài chính cần thiết cho kế hoạch dài hạn.

Mua Lại và Quy Trình Hoàn Trả Dành Cho Người Dùng

Là một phần trong quy trình đóng cửa, Step Finance xác nhận rằng họ đang chuẩn bị chương trình mua lại cho các chủ sở hữu STEP. Việc này sẽ sử dụng một ảnh chụp được chụp trước khi xảy ra vụ tấn công. Công ty vẫn chưa công bố các chi tiết cụ thể về thời điểm hoặc điều kiện đủ.

Đội ngũ cho biết phương pháp ảnh chụp đảm bảo rằng những người dùng bị ảnh hưởng bởi đợt suy giảm sẽ nhận được một khoản hoàn trả được cấu trúc.

Remora Markets, một nền tảng liên quan được mua lại vào năm 2024, đã đưa ra một tuyên bố riêng. Nền tảng này xác nhận rằng tất cả rToken vẫn được hỗ trợ đầy đủ theo tỷ lệ 1-1. Một quy trình hoàn trả đang được chuẩn bị để cho phép người dùng đổi rToken lấy USDC. Remora cho biết họ không bị ảnh hưởng trực tiếp bởi sự cố bảo mật đã tác động đến Step Finance.

Phản Hồi Của Thị Trường và Tác Động Đến Hệ Sinh Thái Solana

Vụ vi phạm và việc ngừng hoạt động sau đó đã tác động ngay lập tức lên token STEP. Tài sản giảm mạnh sau thông báo và đã giảm hơn 97% kể từ sự kiện vào tháng 1. Thanh khoản cũng cạn đi, khiến đội ngũ khó có thể huy động tài trợ và làm giảm các lựa chọn cho một đợt phục hồi hoàn toàn.

Step Finance hoạt động như một nền tảng danh mục cho người dùng Solana. Họ tổng hợp các vị thế tạo lợi nhuận, mức độ tiếp xúc với các nhóm thanh khoản và nắm giữ trên một phần lớn của hệ sinh thái. Công ty cũng cung cấp một sản phẩm dữ liệu thị trường và dịch vụ vốn chủ được token hóa thông qua Remora. Việc ngừng hoạt động sẽ loại bỏ một trong những công cụ DeFi cũ hơn của Solana, vốn được nhiều người dùng dựa vào cho các hoạt động hằng ngày.

Các lãnh đạo tại Step Finance đã cảm ơn người dùng vì sự ủng hộ của họ. Họ cho biết việc kết thúc hoạt động là lựa chọn có trách nhiệm nhất. SolanaFloor cho biết họ sẽ duy trì kho lưu trữ lịch sử nhưng sẽ không tạo nội dung mới.

Sự kiện này đánh dấu một trong những thất bại lớn nhất của một nền tảng dựa trên Solana trong đầu năm 2026. Vụ vi phạm cũng cho thấy các rủi ro vận hành, ngay cả ngoài các hệ thống blockchain, có thể gây ra những gián đoạn lớn khi các thiết bị cốt lõi bị xâm nhập.