Một vụ xâm phạm an ninh duy nhất đã xóa sổ toàn bộ một phần của hệ sinh thái Solana.

Nền tảng DeFi dựa trên Solana, Step Finance, đã thông báo ngừng hoạt động chưa đầy một tháng sau vụ tấn công ngày 31 tháng 1 đã rút khoảng 40 triệu đô la từ kho bạc và ví phí ​​của họ - một cú sốc mà nhóm cuối cùng mô tả là không thể phục hồi.

Nhưng thiệt hại không chỉ dừng lại ở một giao thức.

Vụ hack hiện đã gây ra sự sụp đổ của ba nền tảng liên kết với nhau: chính Step Finance, nhánh truyền thông hệ sinh thái SolanaFloor và liên doanh cổ phiếu được mã hóa Remora Markets.

Vụ xâm phạm Kho bạc đã chứng minh Nghiêm trọng

Theo nhóm phát triển, lỗ hổng bảo mật đã rút hàng chục triệu đô la từ các ví do dự án kiểm soát, làm tê liệt khả năng hoạt động chỉ sau một đêm. Công ty bảo mật blockchain CertiK báo cáo rằng hơn 260.000 SOL đã bị rút khỏi stake và chuyển đi trong sự cố.

Trong những tuần tiếp theo, Step Finance đã tìm kiếm thanh khoản khẩn cấp, thăm dò các cuộc đàm phán mua lại và tài trợ bên ngoài nhằm mục đích tồn tại. Không có kết quả nào.

Không có người mua, vòng gọi vốn bắc cầu hoặc nguồn vốn mới, nhóm kết luận rằng việc ngừng hoạt động là lựa chọn khả thi duy nhất.

“Chúng tôi vô cùng biết ơn cộng đồng vì sự hỗ trợ trong những năm qua và tin tưởng rằng đây là kết quả tốt nhất trong hoàn cảnh hiện tại. Chúng tôi muốn cảm ơn hàng triệu khách hàng của mình trong những năm qua đã đồng hành cùng chúng tôi trên hành trình này.”

Việc ngừng hoạt động trải rộng trên các công ty con. SolanaFloor sẽ lưu giữ các báo cáo lịch sử của mình dưới dạng kho lưu trữ kỹ thuật số nhưng sẽ ngừng xuất bản nội dung mới. Remora Markets, mà nhóm cho biết vẫn hoạt động độc lập khỏi vụ xâm phạm, sẽ bắt đầu quy trình chuộc lại cho phép người nắm giữ rToken đổi 1:1 lấy USDC.

Step Finance cũng đang chuẩn bị một chương trình mua lại cho người nắm giữ token STEP dựa trên ảnh chụp nhanh trước khi bị khai thác, mặc dù quy mô phục hồi vẫn bị hạn chế do tổn thất kho bạc.

Từ nền tảng hệ sinh thái đến sự sụp đổ

Được thành lập vào năm 2021, Step Finance nổi lên như một trong những bảng điều khiển DeFi cốt lõi của Solana, tổng hợp các token nhóm thanh khoản, trang trại lợi nhuận và vị thế trên chuỗi trên khoảng 95% giao thức của mạng. Đối với nhiều người dùng, nó đóng vai trò là giao diện người dùng cho nền kinh tế DeFi của Solana.

Dự án đã mở rộng mạnh mẽ trong chu kỳ trước. Công ty này đã tổ chức hội nghị Solana Crossroads thường niên tại Istanbul và vào tháng 12 năm 2024, đã mua lại Moose Capital — sau này đổi tên thành Remora Markets — để tham gia vào lĩnh vực cổ phiếu được mã hóa, cung cấp khả năng tiếp cận gián tiếp với các cổ phiếu như Nvidia và Tesla.

Giờ đây, sự mở rộng đó đã sụp đổ.

STEP đã giảm gần 40% trong 24 giờ xuống còn khoảng 0,0005 đô la, khiến vốn hóa thị trường của token này chỉ còn gần 186.000 đô la — một sự sụp đổ đáng kinh ngạc so với mức cao nhất mọi thời đại là 10,20 đô la vào tháng 4 năm 2021. Sự sụt giảm này nhấn mạnh mức độ nhanh chóng mà niềm tin có thể tan biến khi tính toàn vẹn của kho bạc bị xâm phạm.

Bối cảnh rộng hơn không mang lại nhiều hy vọng. Tổng giá trị bị khóa của DeFi Solana vẫn thấp hơn nhiều so với các đỉnh chu kỳ trước, và điều kiện tài trợ trên toàn bộ thị trường tiền điện tử đã thắt chặt đáng kể. Trong môi trường vốn hạn chế hơn, ngay cả các giao thức đã được thiết lập cũng gặp khó khăn hơn trong việc đảm bảo các nguồn cứu trợ khẩn cấp sau các sự kiện thảm khốc.

Việc đóng cửa Step Finance làm nổi bật một thực tế khắc nghiệt của tài chính phi tập trung: nếu không có người cho vay cuối cùng, một vụ xâm phạm kho bạc duy nhất có thể xóa sổ nhiều năm xây dựng hệ sinh thái chỉ trong vài tuần.

Một vụ tấn công. Ba nền tảng biến mất.