Ένα ακόμη σοβαρό περιστατικό στον χώρο του αποκεντρωμένου χρηματοοικονομικού οικοσυστήματος (DeFi) ήρθε στο φως, καθώς η Step Finance ανακοίνωσε ότι έχασε ψηφιακά assets αξίας περίπου 40 εκατομμυρίων δολαρίων, μετά από επίθεση χάκερ σε συσκευές στελεχών της εταιρείας.
Η παραβίαση εντοπίστηκε στις 31 Ιανουαρίου, με την πλατφόρμα να κινητοποιείται άμεσα, προσλαμβάνοντας εξειδικευμένους ερευνητές κυβερνοασφάλειας. Μέσα από τη συνεργασία αυτή, κατάφερε να ανακτήσει ένα μικρό μέρος των κλεμμένων κεφαλαίων, ωστόσο η συνολική ζημία παραμένει ιδιαίτερα σημαντική.
Τι είναι η Step Finance και γιατί έχει βαρύτητα στο οικοσύστημα Solana
Η Step Finance αποτελεί μία από τις πιο γνωστές αποκεντρωμένες πλατφόρμες χρηματοδότησης και ανάλυσης στο blockchain Solana. Λειτουργεί ως dashboard που επιτρέπει στους χρήστες να παρακολουθούν, να οπτικοποιούν και να διαχειρίζονται τα κρυπτονομίσματά τους.
Δείτε επίσης: Ευπάθεια στο Apache Syncope επιτρέπει κατάληψη συνεδριών χρηστών
Πέρα από την ανάλυση, η πλατφόρμα προσφέρει δυνατότητες όπως swaps, staking και άλλες συναλλαγές απευθείας μέσα από τη διεπαφή της, γεγονός που την καθιστά ιδιαίτερα δημοφιλή στους χρήστες του Solana. Διαθέτει επίσης το εγγενές token $STEP, το οποίο έχει μετριοπαθή αλλά σταθερή παρουσία στην αγορά.
Πώς έγινε η επίθεση και τι γνωρίζουμε μέχρι στιγμής
Σύμφωνα με την αρχική ανακοίνωση της Step Finance, πολλά treasury wallets παραβιάστηκαν από «έναν εξελιγμένο απειλητικό παράγοντα» κατά τις ώρες λειτουργίας της περιοχής APAC.
Η εταιρεία ανέφερε ότι ο δράστης αξιοποίησε έναν «γνωστό φορέα επίθεσης», χωρίς όμως να αποκαλύψει περισσότερες τεχνικές λεπτομέρειες. Αυτό έχει προκαλέσει ερωτήματα στην κοινότητα, καθώς η έλλειψη διαφάνειας αφήνει ανοιχτό το ενδεχόμενο είτε στοχευμένης επίθεσης τύπου phishing, είτε ακόμη και πιθανής εσωτερικής εμπλοκής, ισχυρισμοί που δεν έχουν επιβεβαιωθεί.
Οι αρχές ενημερώθηκαν άμεσα, ενώ ενεργοποιήθηκαν διαδικασίες αποκατάστασης για να περιοριστούν οι επιπτώσεις.
Από τα 28,9 στα 40 εκατομμύρια: Η πραγματική έκταση της ζημίας
Αρχικά, η εταιρεία ανάλυσης blockchain CertiK εκτίμησε ότι το ποσό που κλάπηκε ανερχόταν σε 261.854 SOL, περίπου 28,9 εκατομμύρια δολάρια.
Δείτε επίσης: Panera Bread: Παραβίαση δεδομένων επηρεάζει 5.1 εκατ. accounts
Ωστόσο, η Step Finance ανακοίνωσε αργότερα πως η εσωτερική έρευνα έδειξε ότι οι συνολικές απώλειες ήταν μεγαλύτερες, φτάνοντας τα 40 εκατομμύρια δολάρια. Η διαφορά αυτή υπογραμμίζει πόσο δύσκολη μπορεί να είναι η άμεση αποτίμηση μιας επίθεσης σε περιβάλλον πολλαπλών token και DeFi θέσεων.
Ανάκτηση κεφαλαίων και πάγωμα λειτουργιών
Παρά τη σοβαρότητα του περιστατικού, η Step Finance κατάφερε να ανακτήσει περίπου 3,7 εκατομμύρια δολάρια σε Remora assets, καθώς και επιπλέον 1 εκατομμύριο δολάρια από άλλα positions.
Η ανάκτηση έγινε δυνατή χάρη στις προστασίες του Token22 και στον συντονισμό συνεργατών του οικοσυστήματος. Παράλληλα, ορισμένες λειτουργίες της πλατφόρμας τέθηκαν προσωρινά σε παύση, ώστε να ενισχυθεί η ασφάλεια και να ολοκληρωθεί η έρευνα.
Η εταιρεία διαβεβαίωσε ότι η Remora Markets, θυγατρική της, είναι απομονωμένη από το περιστατικό και ότι όλα τα rTokens παραμένουν πλήρως υποστηριζόμενα (1:1).
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Η πλατφόρμα συμβούλευσε τους χρήστες να αποφεύγουν οποιαδήποτε δραστηριότητα με το token STEP.
Το DeFi παραμένει στόχος: Η μεγάλη εικόνα των crypto hacks
Η απώλεια των 40 εκατομμυρίων δολαρίων είναι σοβαρή, ωστόσο αποτελεί μόνο ένα μικρό κομμάτι της συνολικής ζημίας από επιθέσεις κλοπής κρυπτονομισμάτων μέσα στον Ιανουάριο.
Σύμφωνα με στοιχεία της CertiK, οι συνολικές απώλειες τον πρώτο μήνα του έτους ανήλθαν σε 398 εκατομμύρια δολάρια, με μόλις 4,366 εκατομμύρια να έχουν ανακτηθεί.
Δείτε επίσης: Notepad++: Οι Κινέζοι hackers Lotus Blossom πίσω από την παραβίαση υποδομής hosting;
Σε ετήσια βάση, το 2025 καταγράφηκαν 147 επιβεβαιωμένες επιθέσεις με συνολικές απώλειες 2,87 δισεκατομμυρίων δολαρίων. Παρ’ όλα αυτά, η χρονιά-ρεκόρ παραμένει το 2022, όταν χάθηκαν 3,71 δισεκατομμύρια δολάρια σε 179 επιτυχημένα hacks.
Συμπέρασμα: Το κόστος της ασφάλειας στο Web3
Το περιστατικό της Step Finance υπενθυμίζει ότι, παρά την τεχνολογική πρόοδο του Web3, η ασφάλεια παραμένει η μεγαλύτερη πρόκληση για το DeFi. Οι επιθέσεις δεν περιορίζονται πλέον σε smart contracts, αλλά επεκτείνονται σε ανθρώπινους παράγοντες, συσκευές στελεχών και υποδομές treasury.
Η υπόθεση αυτή πιθανότατα θα αποτελέσει ακόμη ένα καμπανάκι για το Solana οικοσύστημα και για τις DeFi πλατφόρμες γενικότερα, καθώς οι χάκερ συνεχίζουν να εξελίσσονται ταχύτερα από τα μέτρα προστασίας.
Πηγή: www.bleepingcomputer.com
