Step Finance kehilangan $30 juta dolar dalam SOL akibat peretas - Coinfea

Platform DeFi berbasis Solana, Step Finance, mengalami peretasan besar-besaran. Menurut laporan, platform yang menangani manajemen portofolio, analitik, dan dashboard untuk ekosistem ini mengalami pelanggaran keamanan di mana para penyerang melarikan diri dengan jutaan SOL.

Tidak jarang bagi kas negara di sektor DeFi untuk diserang di Solana atau rantai lainnya; namun, skala kejadian ini sekali lagi memicu perdebatan tentang praktik keamanan untuk dana yang dimiliki proyek. Menurut tim Step Finance di X, beberapa dompet kas dan dompet biaya mereka dikompromikan dalam serangan tersebut, yang melihat para penyerang melepas stake dan mentransfer sekitar 261.854 SOL ke alamat yang tidak dikenal.

Step Finance mengalami kerugian besar

Pada saat kejadian, harga semua SOL tersebut bernilai sekitar $30 juta. Tim mengklaim dalam postingan mereka di X bahwa penyelidikan sedang berlangsung, dan beberapa jam kemudian, mereka menghubungi perusahaan keamanan siber untuk bantuan, mendorong pengguna yang terdampak atau siapa saja yang memiliki sumber daya untuk membantu agar menghubungi mereka. Frasa dari postingan tersebut membuat tampak bahwa insiden ini adalah kompromi yang ditargetkan terhadap dompet kas protokol daripada eksploitasi kontrak pintar yang langsung mempengaruhi dana pengguna.

Sejak serangan tersebut, Defillama menunjukkan TVL Step Finance sebesar nol. Meskipun situasinya masih berkembang, pasar sudah bereaksi terhadap berita ini. Menurut data dari Coingecko, token asli $STEP telah turun sekitar 84% pada saat penulisan ini, dengan harga berkisar di sekitar $0.4241. Serangan terhadap protokol DeFi di Solana bukanlah hal baru, tetapi serangan terbaru tampaknya memiliki vektor umum seperti kompromi dompet kas, kebocoran kunci pribadi, flaw kontrol akses, dan eksploitasi kontrak pintar.

Eksploitasi Step Finance mengikuti pola kompromi operasional karena kasnya menjadi target daripada dana pengguna. Beberapa peretasan terkait DeFi yang terkenal dan terbaru dengan vektor serupa termasuk eksploitasi protokol CrediX, eksploitasi Loopscale, dan peretasan terkait Upbit Solana. Insiden CrediX menyebabkan protokol kehilangan $4,5 juta dalam pelanggaran di mana penyerang mendapatkan kendali atas dompet administrator.

Kasus ini sangat mirip dengan situasi saat ini dari Step Finance, karena juga tidak melibatkan dana pengguna secara langsung. Namun, banyak yang berharap situasi akan berakhir berbeda dari CrediX karena itu adalah bencana. Tim berjanji akan mengembalikan dana dalam satu atau dua hari setelah eksploitasi, mengklaim bahwa mereka telah melakukan negosiasi dengan peretas. Namun, alih-alih menindaklanjuti hal tersebut, tim menghilang dari radar, menghapus akun X mereka dan menutup situs web, yang memicu tuduhan rugpull.