- Step Finance は攻撃者によって複数のトレザリーウォレットが侵害された結果、約 3000 万ドル相当の SOL を失ったことを認めた。
- チームは現在調査中であり、セキュリティ企業に支援を要請したと述べています。
- 今回の事案は、ツァーリーウォレットの侵害、アクセス制御の問題、スマートコントラクトの脆弱性など、一般的なベクターを伴う運用上の侵害のパターンと一致しています。
ポートフォリオ管理、分析、およびエコシステム向けのダッシュボードを扱うSolanaベースのDeFiプラットフォームであるStep Financeは、攻撃者が数百万ドルを奪い去る深刻なセキュリティ侵害を受けました。
DeFiセクターの財務基盤がSolanaや他のチェーンで攻撃を受けることは珍しくありませんが、今回の規模はプロジェクト保有資金のセキュリティ慣行に関する議論に再び火をつけました。
Step Financeがハッキングされる
によると Step Financeチーム X上で、その財務基盤や手数料ウォレットのいくつか攻撃で侵害され、攻撃者は約261,854 SOLを unstake して不明なアドレスに送金しました。
事件発生時、そのソラナ全額の価値は約3,000万ドルでした。チームはXでの投稿で調査中であると主張し、数時間後にサイバーセキュリティ企業に支援を求め、影響を受けたユーザーや支援できる人は連絡するよう促しました。
投稿の表現から、この事件はユーザー資金に直接影響を与えるスマートコントラクトの脆弱性ではなく、プロトコルの財務基盤ウォレットに対する標的型侵害であったことが伺えます。攻撃以降、DefillamaはStep FinanceのTVLをゼロとしています。
状況は依然として発展途上ですが、市場はすでにニュースに反応しています。Coingeckoのデータによると、ネイティブの$STEPトークンは記事作成時点で約84%下落し、価格は0.4241ドル前後で推移しています。
最近の攻撃は管理者の脆弱性を標的とした
Solana上のDeFiプロトコルへの攻撃は珍しいことではありませんが、最近の攻撃はすべて財務基盤ウォレットの侵害、秘密鍵の漏洩、アクセス制御の欠陥、スマートコントラクトの脆弱性など、共通のベクターを持っているようです。
Step Financeの脆弱性は、ユーザー資金ではなく財務基盤が標的となった運用上の侵害のパターンに従っています。同様のベクターを持つ他の注目すべき最近のDeFi関連のハッキングには、 CrediXプロトコルの脆弱性, Loopscaleの脆弱性、およびUpbitのソラナ関連ハッキングが含まれます。
この CrediX の事件では、攻撃者が管理者のウォレットの制御を奪い、プロトコルは450万ドルを損失しました。このケースは、ユーザー資金に直接関与しなかった点で、Step Financeの現在の苦境と非常に似ています。しかし、CrediXが惨事だったため、多くの人は物事が異なる結末を迎えることを願っています。
チームは、ハッカーとの交渉に入ったと主張し、ハッキングから1〜2日以内の返金を約束しました。しかし、それを実行するのではなく、チームは姿を消し、Xとウェブサイトを削除し、rugpull（抜け駆け）の疑いを招きました。
Loopscaleの事件も同様の攻撃ベクターを持ち、ローンチ後まもなく脆弱性により500万ドル以上を損失しましたが、最終的にはハッカーとの交渉に至り、10%の報奨金合意で解決しました。
最も注目を集めた攻撃は Upbitのソラナ関連ハッキング, 2025年11月に発生し 、韓国の取引所がホットウォレットから3,500万ドル以上を損失しました。この事件は、出金におけるアクセス制御の不備に関連しており、ソラナエコシステム内の資産に影響を与え、財務基盤やホットウォレットに関連するリスクを浮き彫りにしました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
