اختراق القراصنة لـ Step Finance بمبلغ 30 مليون من SOL

تعرضت Step Finance، وهي منصة DeFi مبنية على Solana تعالج إدارة المحافظ والتحليلات ولوحات المعلومات للنظام البيئي، لثغرة أمنية خطيرة أدت إلى هروب المهاجرين بملايين الدولارات. 

من غير الشائع أن تتعرض صناديق الخزينة في قطاع DeFi للهجوم على Solana أو سلاسل أخرى؛ ومع ذلك، فإن النطاق الذي حدث به مرة أخرى أشعل النقاشات حول ممارسات الأمان للأموال التي يحتفظ بها المشروع. 

تم اختراق Step Finance 

وفقاً لـ فريق Step Finance على X، تم اختراق العديد من محافظ الخزينة ورسومها في الهجوم، حيث قام المهاجمون بإلغاء الرهون ونقل حوالي 261,854 SOL إلى عناوين غير معروفة. 

في وقت الحادث، بلغ سعر كل تلك Solana حوالي 30 مليون دولار من القيمة. زعم الفريق في منشورهم على X أن تحقيقًا جارٍ، وبعد بضع ساعات، تواصلوا مع شركات الأمن السيبراني للحصول على المساعدة، مشجعين المستخدمين المتأثرين أو أي شخص لديه الوسائل للمساعدة على التواصل معهم. 

يبدو أن الصياغة من المنشور تشير إلى أن الحادث كان اختراقًا مستهدفًا لمحافظ خزينة البروتوكول بدلاً من استغلال العقد الذكي الذي أثر على أموال المستخدمين مباشرة. منذ الهجوم، يُظهر Defillama أن TVL الخاص بـ Step Finance عند الصفر. 

بينما لا تزال الحالة قيد التطوير، استجيب السوق بالفعل للأخبار. وفقًا للبيانات من Coingecko، انخفض الرمز الأصلي $STEP بنسبة حوالي 84٪ في وقت كتابة هذا التقرير، مع تذبذب الأسعار حول 0.4241 دولار. 

استهدفت الهجمات الأخيرة ثغرات المسؤول  

الهجمات على بروتوكولات DeFi على Solana ليست جديدة، لكن الهجمات الأخيرة تبدو جميعها لها متجهات مشتركة مثل اختراق محافظ الخزينة، وتسرب المفاتيح الخاصة، وثغرات التحكم في الوصول، واستغلال العقود الذكية. 

يتبع استغلال Step Finance نمط التعرض التشغيلي حيث كانت الخزينة هي الهدف بدلاً من أموال المستخدمين. تشمل بعض الاختراقات الأخرى البارزة والمؤصلة المتعلقة بـ DeFi ذات المتجهات المماثلة استغلال بروتوكول CrediX, واستغلال Loopscale، والاختراق المتعلق بـ Solana في Upbit.

ال CrediX شهد الحادث خسارة البروتوكول لـ 4.5 مليون دولار في اختراق حيث سيطر المهاجمون على محفظة المسؤول. تحاكي الحالة معضلة Step Finance الحالية عن كثب، حيث لم تنطوي أيضًا على أموال المستخدمين مباشرة. ومع ذلك، يأمل الكثيرون في أن تنتهي الأمور بشكل مختلف عما حدث مع CrediX لأنها كانت كارثة. 

وعد الفريق برد الأموال خلال يوم أو يومين من الاستغلال، زاعمًا أنه دخل في مفاوضات مع القراصنة. ومع ذلك، بدلاً من الوفاء بذلك، اختفى الفريق، وحذف حسابهم على X وأزالوا الموقع، مما أدى إلى اتهامات بسرقة الأموال. 

كان لحدث Loopscale أيضًا متجه هجوم مشابه، حيث خسر أكثر من 5 ملايين دولار بعد وقت قصير من الإطلاق بسبب استغلال، على الرغم من أنه في النهاية توصل إلى مفاوضات مع القراصنة، واتفق على مكافأة بنسبة 10٪.

كان الهجوم الأكثر شهرة هو الاختراق المتعلق بـ Solana في Upbit, الذي حدث في نوفمبر 2025 وأدى إلى خسارة البورصة الكورية الجنوبية أكثر من 35 مليون دولار من محفظة ساخنة. كان الحادث مرتبطًا بضعف التحكم في الوصول على عمليات السحب، وأثر على الأصول في نظام Solana البيئي، مما يعكس المخاطر المرتبطة بمحافظ الخزينة والمحافظ الساخنة.