Nền tảng DeFi của Solana, Step Finance, đóng cửa sau vụ hack

Step Finance đang đóng cửa hoạt động dựa trên Solana sau một cuộc tấn công mạng vào tháng 1 khiến kho bạc và ví phí của họ bị rút sạch lên tới 40 triệu đô la.

Công ty xác nhận trên X rằng họ sẽ đóng cửa nền tảng cốt lõi của mình, cùng với SolanaFloor và Remora Markets, ngay lập tức.

Quyết định này diễn ra vài tuần sau khi xảy ra một lỗ hổng bảo mật vào ngày 31 tháng 1 năm 2026, gây thiệt hại nghiêm trọng cho vị thế tài chính của họ và làm gián đoạn kế hoạch phát triển sản phẩm đang diễn ra.

Dù đã cố gắng huy động vốn mới hoặc tìm kiếm người mua, nhóm phát triển cho biết không thể đảm bảo một giải pháp bền vững.

Trong bài đăng trên X, Step Finance cảm ơn người dùng đã ủng hộ và mô tả việc đóng cửa là bước đi có trách nhiệm nhất do áp lực tài chính và thiệt hại vận hành.

Chi tiết vụ vi phạm tháng 1

Cuộc tấn công nhắm vào các thiết bị do các thành viên trong ban điều hành sử dụng.

Khi các điểm cuối đó bị xâm phạm, kẻ tấn công đã truy cập vào kho bạc và ví phí, và có thể unstake cũng như chuyển khoản số lượng lớn tài sản kỹ thuật số.

Trong vụ việc, khoảng 261.854 SOL đã bị chuyển đi.

Lúc đó, các token này có giá trị từ 27 triệu đến 30 triệu đô la. Các đánh giá sau này ước tính tổng thiệt hại tài sản gần 40 triệu đô la.

Các nhà điều tra làm rõ rằng hạ tầng hợp đồng thông minh của nền tảng không bị xâm phạm.

Thay vào đó, lỗ hổng bắt nguồn từ các thiết bị bị xâm phạm và an ninh điểm cuối không đủ mạnh.

Với sự hợp tác của các đối tác và sử dụng các biện pháp bảo vệ Token22 của Solana, nhóm đã thu hồi được khoảng 4,7 triệu đô la.

Số tiền thu hồi không đủ để bù đắp quy mô thiệt hại.

Sự sụp đổ của token và áp lực huy động vốn

Hậu quả của vụ vi phạm nhanh chóng lan rộng ra thị trường.

Token gốc STEP của nền tảng giảm hơn 97%, xóa sạch phần lớn vốn hóa thị trường trong vài ngày.

Sự sụp đổ giá khiến việc huy động vốn bên ngoài hoặc tìm kiếm các giải pháp chiến lược trở nên khó khăn hơn.

Theo tuyên bố trên X ngày 24 tháng 2, nhóm đã xem xét tất cả các phương án, bao gồm huy động vốn và đàm phán mua lại, nhưng không có con đường khả thi nào xuất hiện.

Việc đóng cửa ảnh hưởng đến bảng điều khiển chính của Step Finance cũng như SolanaFloor và Remora Markets, cung cấp dịch vụ theo dõi danh mục, dữ liệu thị trường và các sản phẩm cổ phần hóa token trong hệ sinh thái Solana.

Mua lại và hoàn trả

Trong quá trình đóng cửa, Step Finance cho biết họ đang chuẩn bị một chương trình mua lại STEP cho các chủ sở hữu.

Chương trình này sẽ dựa trên một bản chụp nhanh (snapshot) được thực hiện trước vụ hack tháng 1.

Thông tin chi tiết hơn dự kiến sẽ được công bố, nhưng chưa có thời gian cụ thể.

Remora Markets đã phát hành một cập nhật riêng xác nhận rằng tất cả rToken vẫn được đảm bảo hoàn toàn theo tỷ lệ 1:1.

Một quy trình hoàn trả đang được phát triển để cho phép chủ sở hữu đổi rToken lấy USD Coin (USDC).

Công ty cho biết thêm thông tin về các quy trình hoàn trả sẽ được chia sẻ trong những tuần tới.

Việc đóng cửa này đánh dấu một trong những thất bại lớn nhất ở cấp nền tảng vào đầu năm 2026.

Trong khi blockchain không bị xâm phạm, sự kiện này làm nổi bật cách mà kiểm soát nội bộ và an ninh thiết bị có thể tạo ra rủi ro hệ thống khi chúng thất bại.

Bài đăng về việc nền tảng DeFi trên Solana, Step Finance, đóng cửa sau vụ hack xuất hiện đầu tiên trên Invezz