Step Finance đóng cửa sau cú hack 30 triệu USD
Dự án DeFi trên hệ Solana – Step Finance – cùng hai dự án liên kết SolanaFloor và Remora Markets đã tuyên bố ngừng toàn bộ hoạt động ngay lập tức.
Quyết định này được đưa ra sau khi nhóm phát triển không thể tìm được phương án cứu vãn, dù đã thử gọi vốn và đàm phán bán lại dự án.
Trước đó, vào cuối tháng 1, Step Finance hứng chịu một vụ tấn công khiến khoảng 30 triệu USD tài sản bị rút khỏi ví trên Solana.
Theo công bố, nguyên nhân xuất phát từ việc thiết bị của thành viên ban điều hành bị xâm nhập, làm lộ khóa riêng hoặc cho phép mã độc can thiệp vào quy trình phê duyệt giao dịch nội bộ.
Kẻ tấn công đã unstake 261.854 SOL và chuyển tài sản khỏi ví kiểm soát của dự án. Sau sự cố, token STEP lao dốc hơn 80%.
7/ 🔹 Step Finance Ceases Operations After Major Security Breach.
💬 @StepFinance_, the prominent @solana analytics and dashboard platform, today announced the immediate shutdown of all operations, including SolanaFloor and Remora Markets. A late-January 2026 hack compromised…— JPool (@JPoolSolana) February 26, 2026
Nỗ lực khắc phục và hoàn trả cho nhà đầu tư
Sau khi phát hiện lỗ hổng, đội ngũ đã tạm dừng một số chức năng để hạn chế thiệt hại và thu hồi được khoảng 4,7 triệu USD tài sản liên quan đến Remora.
Trong quá trình đóng cửa, Step Finance cho biết sẽ triển khai chương trình mua lại (buyback) token STEP dựa trên dữ liệu snapshot trước thời điểm hack.
Trong khi đó, Remora Markets chuẩn bị quy trình hoàn trả cho người nắm giữ rToken.
Hơn 200 vụ hack crypto trong năm 2025
Vụ việc của Step Finance diễn ra trong bối cảnh các cuộc tấn công DeFi gia tăng mạnh. Theo PeckShield, năm 2025 ghi nhận hơn 4,04 tỷ USD bị thất thoát, tăng gần 34% so với 2024.
Trong đó, 2,67 tỷ USD đến từ hack và 1,37 tỷ USD từ lừa đảo, với hơn 200 vụ hack riêng lẻ.
Tháng 2 là thời điểm thiệt hại nặng nề nhất, chủ yếu do vụ tấn công trị giá 1,51 tỷ USD vào Bybit.
Diễn biến này cho thấy rủi ro bảo mật vẫn là thách thức lớn của DeFi, đặc biệt khi các cuộc tấn công ngày càng chuyển hướng sang khai thác yếu tố con người thay vì chỉ lỗi kỹ thuật.
