Step Finance Đóng Cửa: Cuộc Tấn Công DeFi và Những Rủi Ro Mới

Tóm tắt:
Nền tảng tổng hợp DeFi Step Finance trên Solana đã chính thức ngừng hoạt động sau vụ hack khiến khoảng 30 triệu USD bị lấy cắp. Sự kiện này không chỉ gây ảnh hưởng đến dự án mà còn phản ánh một xu hướng rủi ro mới trong thị trường DeFi, cho thấy rằng nguy cơ không chỉ nằm ở mã lập trình mà còn từ các yếu tố con người và quy trình vận hành.

Key Takeaways

Vụ tấn công từ nội bộ: Vụ hack Step Finance không giống những vụ việc trước đó, mà là một cuộc tấn công vào thiết bị của nhân viên điều hành.
Hệ sinh thái Solana thiếu hụt: Việc Step Finance ngừng hoạt động tạo ra một khoảng trống trong hệ sinh thái Solana, mặc dù giá SOL phản ứng khá ổn định.
Thiệt hại lớn: Trong năm 2025, thiệt hại do hack và lừa đảo trong crypto đã lên tới hơn 4 tỷ USD, với gần 200 vụ hack xảy ra.
Rủi ro trong DeFi được tái định nghĩa: Sự cố này đặt ra câu hỏi về tính an toàn của quy trình quản lý và bảo mật trong DeFi, không chỉ dựa vào công nghệ mà còn cần cải thiện quy trình nội bộ.

Tấn Công Nội Bộ Thay Vì Lỗi Hợp Đồng

Khác với nhiều sự cố DeFi trước đây thường xuất phát từ các lỗ hổng trong smart contract, sự kiện của Step Finance được cho là do thiết bị của một thành viên điều hành bị xâm phạm. Việc kẻ tấn công có thể truy cập vào các thiết bị này đã giúp họ lộ khóa riêng tư hoặc để mã độc can thiệp vào quy trình phê duyệt giao dịch.

Sau khi xâm nhập, kẻ tấn công đã thực hiện việc hủy stake khoảng 261.854 SOL và rút tài sản ra khỏi ví. Hệ quả là giá token STEP giảm mạnh hơn 80% chỉ trong thời gian ngắn. Điều này cho thấy một thực trạng đáng lo ngại rằng, kể cả khi hạ tầng on-chain được kiểm tra chặt chẽ, rủi ro off-chain từ con người và quy trình vẫn có thể dẫn đến thảm họa.

Hệ Sinh Thái Solana Mất Một Mảnh Ghép

Step Finance đã từng là một công cụ chính giúp người dùng quản lý danh mục DeFi trên Solana. Việc dự án này ngừng hoạt động đã tạo ra một khoảng trống không nhỏ trong hệ sinh thái, đặc biệt cho những người sử dụng các công cụ tổng hợp và theo dõi tài sản.

Dù vậy, phản ứng của thị trường đối với giá SOL lại rất ổn định, cho thấy rằng nhà đầu tư có thể phân biệt giữa rủi ro của một giao thức cụ thể và triển vọng dài hạn của mạng lưới blockchain Solana.

Tình Hình Thiệt Hại Từ Năm 2025

Sự cố của Step Finance diễn ra trong bối cảnh tổng thiệt hại liên quan đến crypto tăng mạnh. Theo dữ liệu từ PeckShield, thiệt hại do hack và lừa đảo trong năm 2025 đã vượt mức 4,04 tỷ USD, tăng gần 34% so với năm trước.

Cụ thể:

2,67 tỷ USD đến từ các vụ hack
1,37 tỷ USD đến từ lừa đảo, với mức tăng khoảng 64% so với năm trước

Năm nay, đã có hơn 200 vụ hack được ghi nhận, chưa tính các vụ lừa đảo. Đặc biệt, tháng 2 là thời điểm xảy ra thiệt hại nặng nề nhất, chủ yếu do vụ tấn công trị giá 1,51 tỷ USD nhằm vào nền tảng Bybit.

PeckShield cũng ghi nhận xu hướng chuyển dịch từ việc khai thác kỹ thuật đơn thuần sang các hình thức tấn công nhằm vào các tổ chức và cá nhân sở hữu lượng tài sản lớn, làm tăng đáng kể thiệt hại trung bình trong mỗi sự cố.

DeFi và Giai Đoạn Tái Định Giá Rủi Ro

Việc Step Finance đóng cửa cho thấy rằng DeFi không còn chỉ phải đối mặt với câu hỏi "code có an toàn không?", mà còn cần mở rộng các yêu cầu bảo mật sang quản trị nội bộ, quản lý khóa riêng tư, quy trình phê duyệt giao dịch và kiểm soát thiết bị.

Khi dòng vốn tổ chức ngày càng quan tâm đến tài sản số, các sự cố như thế này đặt ra câu hỏi lớn cho toàn bộ lĩnh vực: Hệ thống DeFi đã đủ phát triển để xử lý các rủi ro vận hành ở quy mô lớn hay chưa?

Step Finance chỉ là một dự án trong hệ sinh thái, nhưng sự kiện này làm nổi bật một thực tế quan trọng: Rủi ro trong DeFi không chỉ nằm trên blockchain mà còn nằm ở cách mà con người quản lý và vận hành các hệ thống này.