Hack Keuangan Step: $40M Dicuri Melalui Pemalsuan Perangkat Eksekutif pada Tahun 2025

Dalam pukulan mengerikan terhadap ekosistem DeFi Solana, Step Finance mengonfirmasi adanya pelanggaran keamanan besar yang menyebabkan kerugian sekitar 40 juta dolar pada 31 Januari 2025. Peretasan Step Finance merupakan salah satu insiden keamanan kripto terbesar tahun ini, berasal dari perangkat eksekutif yang terkompromi, bukan dari kerentanan protokol. Pelanggaran ini telah menyebabkan guncangan besar di komunitas blockchain dan mengajukan pertanyaan mendesak tentang praktik keamanan operasional.

Tim Step Finance pertama kali mendeteksi pola transaksi tidak biasa selama pemantauan rutin pada pagi hari Kamis. Dalam hitungan jam, penyelidik mengonfirmasi adanya pelanggaran keamanan yang memengaruhi treasuri platform dan dana pengguna. Tim langsung memulai protokol darurat, termasuk menghentikan sementara fungsi tertentu dari kontrak dan memberi tahu bursa-bursa utama tentang aset yang terkompromi.

Menurut pernyataan resmi, pelanggaran terjadi melalui serangan rekayasa sosial yang canggih yang menargetkan perangkat pribadi seorang eksekutif senior. Pelaku berhasil mendapatkan akses terhadap kredensial otentikasi yang kritis, memungkinkan mereka untuk menghindari beberapa lapisan keamanan. Step Finance melaporkan insiden tersebut ke badan penegak hukum dalam enam jam setelah penemuan, menunjukkan komitmen mereka terhadap kepatuhan regulasi.

Penyelidikan mengungkapkan bahwa para penyerang memindahkan dana melalui beberapa jaringan blockchain dalam upaya mengaburkan jejak transaksi. Analis keamanan telah mengidentifikasi beberapa alamat dompet yang terkait dengan aset yang dicuri, meskipun upaya pemulihan menghadapi tantangan signifikan karena sifat terdesentralisasi dari transaksi tersebut.

Berbeda dengan eksploitasi kontrak pintar tradisional, peretasan Step Finance memanfaatkan kerentanan operasional manusia daripada kelemahan kode. Para ahli keamanan mencatat ini merupakan tren yang mengkhawatirkan dalam keamanan kriptocurrency—di mana penyerang yang terampil menargetkan staf daripada protokol. Metodologi pelanggaran melibatkan beberapa tahap yang berbeda yang telah direkonstruksi oleh analis keamanan.

Pertama, para penyerang melakukan pengintaian yang luas terhadap anggota tim Step Finance melalui jaringan profesional dan media sosial. Mereka kemudian meluncurkan kampanye phishing yang ditargetkan, yang disamaratakan sebagai komunikasi bisnis yang sah. Setelah mereka memperoleh akses ke perangkat eksekutif, mereka mengekstrak token otentikasi dan mendapatkan akses ke kontrol administratif.

Pelaksanaan teknis menunjukkan pemahaman yang maju tentang teknologi blockchain dan protokol keamanan perusahaan. Pelaku serangan memilih waktu tindakan mereka selama periode aktivitas pemantauan yang berkurang dan mengeksekusi transaksi di berbagai dompet secara bersamaan untuk memaksimalkan ekstraksi sebelum terdeteksi.

Analisis Perbandingan dengan Insiden DeFi Sebelumnya

Para peneliti keamanan telah membandingkan peretasan Step Finance dengan pelanggaran DeFi besar sebelumnya. Insiden Multichain tahun 2023 melibatkan kerugian $126 juta melalui kontrol administrator yang terkompromi, sementara serangan Orbit Bridge tahun 2024 menghasilkan pencurian $81 juta melalui kompromi kunci pribadi. Kejadian-kejadian ini secara kolektif menyoroti pergeseran dari eksploitasi kontrak pintar menuju penargetan infrastruktur dan personel.

Sebuah tabel perbandingan mengilustrasikan perbedaan utama:

Pola ini menunjukkan bahwa seiring dengan peningkatan keamanan kontrak pintar, para penyerang semakin fokus pada kerentanan manusia dan operasional. Kejadian Step Finance khususnya menyoroti risiko yang terkait dengan titik kegagalan tunggal dalam kontrol akses administratif.

Peretasan Step Finance langsung memengaruhi ekosistem DeFi Solana yang lebih luas, menyebabkan gangguan sementara di berbagai platform terintegrasi. Token STEP mengalami volatilitas signifikan setelah pengumuman tersebut, dengan volume perdagangan melonjak saat investor bereaksi terhadap berita keamanan. Bursa terdesentralisasi utama sementara menangguhkan pasangan perdagangan token STEP sebagai langkah pencegahan.

Beberapa dampak kunci telah muncul di seluruh ekosistem:

• Pengurangan Likuiditas: Total nilai terkunci (TVL) dalam protokol Step Finance turun sekitar 65% dalam 24 jam setelah pengumuman
• Efek Platform Mitra: Proyek Solana terintegrasi telah menerapkan tinjauan keamanan tambahan dan sementara membatasi fungsi lintas-protokol
• Perhatian Regulasi: Otoritas keuangan di berbagai yurisdiksi telah memulai penyelidikan awal terhadap pelanggaran tersebut dan implikasinya.
• Tanggapan Komunitas: Komunitas pengembang Solana telah mengorganisir kelompok kerja keamanan untuk menangani kerentanan serupa di proyek lainnya

Tim Step Finance secara eksplisit telah menyarankan pengguna untuk tidak berinteraksi dengan token STEP hingga penyelidikan selesai dan langkah-langkah keamanan mendapatkan penguatan menyeluruh. Rekomendasi ini bertujuan untuk mencegah upaya eksploitasi sekunder yang sering kali mengikuti insiden keamanan besar.

Peretasan Step Finance telah memicu peninjauan ulang luas terhadap praktik keamanan di seluruh industri kriptocurrency. Para ahli keamanan menekankan bahwa kompromi pada tingkat perangkat mewakili vektor ancaman yang semakin meningkat yang memerlukan pendekatan pertahanan baru. Beberapa organisasi industri telah mengumumkan inisiatif kolaboratif untuk mengatasi tantangan-tantangan yang muncul ini.

Secara menonjol, Blockchain Security Alliance telah mendirikan kelompok kerja baru yang secara khusus berfokus pada protokol keamanan eksekutif dan operasional. Kelompok ini akan mengembangkan pedoman standar untuk pengelolaan perangkat, kontrol akses, dan prosedur respons insiden yang disesuaikan dengan organisasi cryptocurrency.

Secara bersamaan, produsen keamanan perangkat keras melaporkan permintaan yang meningkat untuk perangkat khusus yang dirancang khusus untuk pengelolaan kriptocurrency. Perangkat-perangkat ini biasanya menggabungkan beberapa faktor otentikasi, persyaratan verifikasi transaksi, dan fitur keamanan fisik yang secara signifikan mengurangi kerentanan terhadap kompromi jarak jauh.

Rekomendasi Ahli untuk Keamanan yang Ditingkatkan

Profesional keamanan siber yang memfokuskan pada teknologi blockchain telah mengeluarkan rekomendasi spesifik setelah insiden Step Finance. Rekomendasi ini berfokus pada pengurangan kerentanan serupa di seluruh industri melalui peningkatan prosedural dan teknis.

Pertama, para ahli menganjurkan penerapan wajib komputasi multi-pihak (MPC) untuk semua fungsi administratif. Pendekatan ini mendistribusikan kontrol ke berbagai pihak, menghilangkan titik kegagalan tunggal. Kedua, mereka merekomendasikan audit keamanan rutin yang secara khusus mengevaluasi kerentanan personel dan operasional, bukan hanya fokus pada kode.

Selain itu, para spesialis keamanan menekankan pentingnya program pelatihan komprehensif bagi karyawan yang menangani ancaman rekayasa sosial. Mereka mencatat bahwa organisasi cryptocurrency sering kali memprioritaskan keamanan teknis sementara mengabaikan kerentanan faktor manusia. Akhirnya, para ahli merekomendasikan pembentukan protokol respons insiden yang jelas yang mencakup strategi komunikasi segera dan prosedur pemulihan yang telah ditentukan sebelumnya.

Badan penegak hukum di berbagai yurisdiksi telah mengkoordinasikan penyelidikan mereka terhadap peretasan Step Finance. Sifat internasional dari transaksi blockchain memerlukan kerja sama lintas batas, yang telah ditetapkan oleh otoritas melalui tim tugas kejahatan cryptocurrency yang ada. Penyelidik saat ini sedang melacak pergerakan aset yang dicuri di berbagai jaringan blockchain dan bursa terpusat.

Tim Step Finance telah bekerja sama dengan spesialis forensik blockchain untuk membantu upaya pelacakan dan pemulihan aset. Spesialis ini menggunakan alat analitik canggih untuk mengidentifikasi pola transaksi dan potensi titik intervensi. Meskipun pemulihan lengkap tetap menantang, insiden sebelumnya menunjukkan bahwa upaya terkoordinasi terkadang dapat memulihkan bagian signifikan dari dana yang dicuri.

Secara bersamaan, tim sedang melakukan tinjauan keamanan internal yang menyeluruh. Tinjauan ini memeriksa semua aspek keamanan operasional mereka, mulai dari kebijakan manajemen perangkat hingga prosedur kontrol akses. Temuan akan menjadi dasar untuk pengembalian keamanan yang lengkap sebelum platform kembali beroperasi penuh.

Peretasan Step Finance merupakan insiden keamanan yang signifikan dengan implikasi jangkauan luas bagi industri kriptocurrency. Breach senilai $40 juta ini menyoroti kerentanan kritis dalam praktik keamanan operasional, khususnya terkait pengelolaan perangkat eksekutif dan kontrol akses. Kejadian ini menegaskan sifat ancaman kriptocurrency yang terus berkembang, di mana para penyerang semakin menargetkan faktor manusia daripada kerentanan teknis.

Seiring penyelidikan berlangsung, industri yang lebih luas harus menyerap pelajaran penting tentang pendekatan keamanan yang menyeluruh. Serangan ke Step Finance menjadi pengingat yang tajam bahwa tingkat kecanggihan teknologi sendiri tidak dapat menjamin keamanan—prosedur yang kuat, pendidikan berkelanjutan, dan pertahanan bertingkat tetap sama pentingnya. Upaya pemulihan dan penguatan keamanan platform tersebut kemungkinan akan menetapkan preseden penting bagi cara organisasi kripto merespons dan mencegah insiden serupa di masa depan.

Q1: Apa yang sebenarnya terjadi dalam peretasan Step Finance?
Peretasan Step Finance melibatkan para penyerang yang memperoleh akses tidak sah ke kontrol platform dengan memperdayai perangkat pribadi seorang eksekutif, mengakibatkan pencurian aset kripto sekitar $40 juta dari proyek DeFi berbasis Solana.

Q2: Bagaimana peretasan ini berbeda dari eksploitasi kontrak pintar yang biasa?
Berbeda dengan kebanyakan peretasan DeFi yang memanfaatkan kerentanan kode, pelanggaran ini menargetkan keamanan operasional manusia melalui kompromi perangkat dan rekayasa sosial, yang merupakan pergeseran strategi penyerang menuju personel daripada protokol.

Q3: Apa yang harus dilakukan pemegang token STEP setelah kebocoran keamanan ini?
Step Finance telah menasihati pengguna untuk tidak berinteraksi dengan token STEP hingga penyelidikan selesai dan langkah-langkah keamanan yang ditingkatkan diterapkan. Pemegang token harus memantau komunikasi resmi untuk pembaruan mengenai upaya pemulihan dan pemulihan platform.

Q4: Bagaimana insiden ini mungkin memengaruhi proyek-proyek lain dalam ekosistem Solana?
Pelanggaran tersebut telah memicu tinjauan keamanan di seluruh ekosistem Solana, dengan banyak proyek menerapkan langkah pencegahan tambahan dan meninjau praktik keamanan operasional mereka untuk mencegah kejadian serupa.

Q5: Apa peluang memulihkan uang $40 juta yang dicuri?
Meskipun pemulihan cryptocurrency tetap menantang, upaya terkoordinasi antara aparat penegak hukum, spesialis forensik blockchain, dan bursa telah berhasil memulihkan sebagian dana yang dicuri dalam insiden sebelumnya. Investigasi internasional terus berlangsung untuk melacak pergerakan aset.