Step Finance xác nhận chuyển khoản SOL trái phép sau sự cố bảo mật

Một dòng chảy ròng 29 triệu đô la SOL đã gây ra sự sụt giảm giá của STEP và gia tăng áp lực đối với các mối quan ngại về an ninh đang diễn ra trên Solana DeFi.

Step Finance đã xác nhận các giao dịch SOL trái phép sau một vụ vi phạm an ninh liên quan đến nhiều ví nội bộ. Các tài khoản liên kết với quỹ dự trữ đã bị ảnh hưởng, và các nhà điều tra đang xem xét hoạt động này. Hoạt động thị trường cho thấy một khối lượng lớn SOL đã được unstaked và chuyển đi trong một khoảng thời gian ngắn.

Dữ liệu Trên Chuỗi Báo Hiệu Lối Ra Lớn của SOL Từ Quỹ DeFi

Các ghi nhận trên chuỗi do CertiK xem xét cho thấy khoảng 261,854 SOL đã bị unstaked và chuyển đi trong vụ việc. Với giá SOL gần $110 vào thời điểm đó, các giao dịch này có giá trị ước tính khoảng 29 triệu đô la. Sau đó, Step Finance đã thừa nhận vụ vi phạm trong một bài đăng trên X, xác nhận rằng nhiều ví quỹ dự trữ đã bị truy cập trái phép và vẫn đang trong quá trình xem xét.

#CertiKInsight 🚨

Chúng tôi đã chứng kiến một vụ vi phạm an ninh các ví quỹ của @StepFinance_ https://t.co/Zi3tMKaTqE

261,854 SOL (~28,9 triệu đô la) đã bị rút sau khi quyền staking đã được chuyển sang https://t.co/o51kREYPHW

Hãy cảnh giác! pic.twitter.com/GrxpyzI2Uv

— CertiK Alert (@CertiKAlert) ngày 31 tháng 1 năm 2026

Cho đến nay, dự án chưa xác định được cách các ví bị xâm phạm. Các nguyên nhân khả thi bao gồm rò rỉ khoá riêng, quyền hạn sai hoặc các điểm yếu nội bộ khác. Step Finance đã yêu cầu các công ty an ninh mạng hỗ trợ trong cuộc điều tra.

Dữ liệu trên chuỗi và các tiết lộ công khai cũng đã xác nhận một số sự thật đã biết:

• Khoảng 261,854 SOL đã rời khỏi các ví liên kết quỹ sau khi unstaked.
• Các giao dịch diễn ra trong một khoảng thời gian ngắn, cho thấy sự truy cập phối hợp.
• Step Finance đã mời các đội ngũ an ninh bên ngoài ngay sau khi phát hiện vấn đề.
• Phần trăm quỹ của người dùng và trạng thái phục hồi vẫn chưa được xác nhận.

Hệ sinh thái Solana đã gặp phải nhiều vụ việc an ninh trong vòng mười hai tháng qua. Vào tháng 4, giao thức cho vay Loopscale đã mất 5,8 triệu đô la do một lỗ hổng sau khi ra mắt thị trường. Vài tháng sau, CrediX, một dự án phi tập trung, đã bị xâm phạm mất 4,5 triệu đô la sau khi kẻ tấn công chiếm quyền kiểm soát ví quản trị.

Trong cùng năm đó, mạng lưới Solana cũng bị ảnh hưởng bởi một vụ hack trị giá 37 triệu đô la trên sàn Upbit của Hàn Quốc. Công ty phân tích blockchain Chainalysis đã báo cáo hơn 3,41 tỷ đô la bị trộm cắp trong năm 2025. Trong khi tổng giá trị khóa trong DeFi đã phục hồi, các khoản lỗ từ các vụ hack vẫn duy trì ổn định suốt cả năm.

STEP Sụp Đổ Nặng Khi Nhà Đầu Tư Phản Ứng Với Việc Xâm Phạm Ví Quỹ

STEP, token gốc của nền tảng, đã phản ứng mạnh sau khi tin về vụ vi phạm lan truyền. Giá trị của token này giảm hơn 60%, xuống còn khoảng $0.023. Các nhà giao dịch cho biết sự không chắc chắn về tổn thất quỹ dự trữ và nguồn vốn dài hạn là những yếu tố chính thúc đẩy đợt bán tháo này.

Step Finance vận hành các validator của mình và phân bổ một phần phần thưởng cho các đợt mua lại STEP. Các token này sau đó được chia sẻ với người dùng staking xSTEP. Việc thiếu SOL trong các ví quỹ dự trữ có thể hạn chế các đợt mua này và ảnh hưởng đến niềm tin về tương lai của token.

Trong khi đó, thị trường tiền điện tử tháng trước ghi nhận thiệt hại nặng nề. Theo CertiK, khoảng 370,3 triệu đô la đã bị trộm trong tháng đó. Các vụ lừa đảo qua phishing chiếm phần lớn thiệt hại với 311,3 triệu đô la, trong khi các lỗi trong mã gây ra thiệt hại 51,5 triệu đô la. Tuy nhiên, các nỗ lực phục hồi vẫn chậm, chỉ một phần nhỏ số tiền bị mất đã được thu hồi cho đến nay.