แฮ็กเกอร์โจมตี Step Finance: ขโมยเงิน 40 ล้านดอลลาร์ผ่านการโจมตีอุปกรณ์ของผู้บริหารในปี 2025

ในความพ่ายแพ้ที่ทำลายอย่างรุนแรงต่อระบบนิเวศ DeFi ของ Solana Step Finance ยืนยันว่าเกิดการละเมิดความปลอดภัยครั้งใหญ่ ซึ่งส่งผลให้เกิดความสูญเสียประมาณ 40 ล้านดอลลาร์ในวันที่ 31 มกราคม ค.ศ. 2025 การโจมตี Step Finance ครั้งนี้เป็นหนึ่งในเหตุการณ์ความปลอดภัยของสกุลเงินดิจิทัลที่สำคัญที่สุดของปี โดยมีต้นตอมาจากอุปกรณ์ของผู้บริหารที่ถูกโจมตี มากกว่าจะเป็นช่องโหว่ของโปรโตคอล การละเมิดครั้งนี้ได้สร้างความตกใจให้กับชุมชนบล็อกเชน และก่อให้เกิดคำถามเร่งด่วนเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัยในการดำเนินงาน

ทีม Step Finance ตรวจพบรูปแบบการดำเนินการที่ผิดปกติครั้งแรกในช่วงเช้าวันพฤหัสบดีระหว่างการตรวจสอบตามปกติ ภายในเวลาไม่กี่ชั่วโมง ผู้สอบสวนยืนยันว่าเกิดการละเมิดความปลอดภัยที่ส่งผลกระทบต่อคลังเงินของแพลตฟอร์มและเงินของผู้ใช้ ทีมได้เริ่มดำเนินการฉุกเฉินทันที รวมถึงการหยุดการทำงานของสัญญาบางอย่างและแจ้งให้ตลาดซื้อขายหลักทรัพย์หลักทราบถึงสินทรัพย์ที่ถูกโจมตี

ตามคำชี้แจงอย่างเป็นทางการ การละเมิดเกิดขึ้นผ่านการโจมตีด้านวิศวกรรมทางสังคมที่ซับซ้อน โดยมีเป้าหมายที่อุปกรณ์ส่วนตัวของผู้บริหารระดับสูง ผู้โจมตีสามารถเข้าถึงข้อมูลการยืนยันตัวตนที่สำคัญ ซึ่งทำให้พวกเขาสามารถหลบเลี่ยงชั้นความปลอดภัยหลายชั้นได้ สตีปไฟแนนซ์ได้รายงานเหตุการณ์นี้ให้หน่วยงานบังคับใช้กฎหมายภายในหกชั่วโมงหลังการค้นพบ ซึ่งแสดงให้เห็นถึงความมุ่งมั่นของพวกเขาในการปฏิบัติตามข้อกำหนดทางกฎหมาย

การสืบสวนเปิดเผยว่าผู้โจมตีได้โอนเงินผ่านเครือข่ายบล็อกเชนหลายเครือข่ายเพื่อพยายามปิดบังร่องรอยการทำธุรกรรม นักวิเคราะห์ด้านความปลอดภัยได้ระบุที่อยู่กระเป๋าเงินหลายตัวที่เชื่อมโยงกับสินทรัพย์ที่ถูกขโมย แม้ว่าความพยายามในการฟื้นคืนจะเผชิญกับความท้าทายอย่างมากเนื่องจากลักษณะการกระจายศูนย์ของธุรกรรม

ในทางตรงกันข้ามกับการโจมตีสัญญาอัจฉริยะแบบดั้งเดิม การโจมตี Step Finance ครั้งนี้ใช้จุดอ่อนด้านการดำเนินงานของมนุษย์มากกว่าจุดอ่อนของโค้ด ผู้เชี่ยวชาญด้านความปลอดภัยชี้ว่านี่คือแนวโน้มที่น่าวิตกกังวลในด้านความปลอดภัยของสกุลเงินดิจิทัล—ที่ผู้โจมตีที่มีความซับซ้อนมุ่งเป้าไปที่บุคลากรมากกว่าโปรโตคอล วิธีการโจมตีครั้งนี้ประกอบด้วยหลายขั้นตอนที่นักวิเคราะห์ด้านความปลอดภัยสามารถสร้างภาพรวมได้

ในขั้นแรก ผู้โจมตีได้ทำการสืบสวนอย่างกว้างขวางต่อทีมงานของ Step Finance ผ่านเครือข่ายวิชาชีพและสื่อสังคมออนไลน์ จากนั้นพวกเขาก็จัดทำแคมเปญการหลอกลวงแบบเจาะจงที่แฝงตัวเป็นการสื่อสารทางธุรกิจที่ถูกต้อง เมื่อพวกเขาเข้าถึงอุปกรณ์ของผู้บริหารได้แล้ว พวกเขาก็ได้ข้อมูลโทเคนการยืนยันตัวตนและเข้าถึงระบบควบคุมด้านการบริหารได้

การดำเนินการเชิงเทคนิคแสดงให้เห็นถึงความเข้าใจขั้นสูงทั้งในด้านเทคโนโลยีบล็อกเชนและขั้นตอนความปลอดภัยขององค์กร ผู้โจมตีจัดเวลาการกระทำของพวกเขาในช่วงที่กิจกรรมการตรวจสอบลดลง และดำเนินการทำธุรกรรมผ่านกระเป๋าเงินหลายใบพร้อมกันเพื่อเพิ่มการดึงข้อมูลให้สูงสุดก่อนที่จะถูกตรวจจับ

การวิเคราะห์เปรียบเทียบกับเหตุการณ์ DeFi ครั้งก่อน

นักวิจัยด้านความปลอดภัยได้เปรียบเทียบการโจมตี Step Finance กับเหตุการณ์การโจมตี DeFi ครั้งใหญ่ก่อนหน้านี้ เหตุการณ์ Multichain ในปี 2023 มีการสูญเสียเงิน 126 ล้านดอลลาร์จากการควบคุมผู้ดูแลระบบถูกบุกรุก ในขณะที่การโจมตี Orbit Bridge ในปี 2024 ส่งผลให้มีการขโมยเงิน 81 ล้านดอลลาร์ผ่านการละเมิดคีย์ส่วนตัว เหตุการณ์เหล่านี้ร่วมกันแสดงให้เห็นถึงการเปลี่ยนแปลงจากความเสี่ยงด้านสัญญาอัจฉริยะไปสู่เป้าหมายด้านโครงสร้างพื้นฐานและบุคลากร

ตารางเปรียบเทียบแสดงความแตกต่างหลัก:

รูปแบบนี้บ่งชี้ว่าเมื่อความปลอดภัยของสัญญาอัจฉริยะดีขึ้น ผู้โจมตีเริ่มมุ่งเน้นไปที่จุดอ่อนด้านมนุษย์และด้านการดำเนินงานมากขึ้น กรณีของ Step Finance โดยเฉพาะชี้ให้เห็นถึงความเสี่ยงที่เกี่ยวข้องกับจุดล้มเหลวเดียวในระบบควบคุมการเข้าถึงด้านการบริหารจัดการ

การโจมตี Step Finance ส่งผลกระทบต่อระบบนิเวศ DeFi ของ Solana ทันที ทำให้เกิดการหยุดชะงักชั่วคราวบนแพลตฟอร์มที่เชื่อมต่อหลายแห่ง โทเคน STEP ประสบกับความผันผวนอย่างมากหลังการประกาศ โดยปริมาณการซื้อขายพุ่งสูงขึ้นเมื่อผู้ลงทุนตอบสนองต่อข่าวด้านความปลอดภัย ตลาดซื้อขายแบบกระจายศูนย์หลักได้ระงับคู่การซื้อขายโทเคน STEP ชั่วคราวเป็นมาตรการป้องกัน

มีผลกระทบหลักหลายประการที่ปรากฏขึ้นในระบบนิเวศ:

• การลดสภาพคล่อง: มูลค่าที่ถูกยึดขัง (TVL) ในโปรโตคอลของ Step Finance ลดลงประมาณ 65% ภายใน 24 ชั่วโมงหลังการประกาศ
• ผลจากแพลตฟอร์มพันธมิตร: โครงการที่ผสานรวมของ Solana ได้ดำเนินการตรวจสอบความปลอดภัยเพิ่มเติมและจำกัดการใช้งานข้ามโปรโตคอลชั่วคราว
• การให้ความสนใจตามข้อบังคับ: เจ้าหน้าที่ด้านการเงินในหลายเขตอำนาจศาลได้เริ่มต้นการสอบสวนเบื้องต้นเกี่ยวกับการละเมิดและผลกระทบของมัน
• การตอบสนองจากชุมชน: ชุมชนนักพัฒนา Solana ได้จัดตั้งกลุ่มทำงานด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ที่คล้ายกันในโครงการอื่นๆ

ทีมงาน Step Finance ได้แนะนำผู้ใช้โดยชัดเจนว่าให้หลีกเลี่ยงการมีส่วนร่วมกับโทเคน STEP จนกว่าการสอบสวนจะเสร็จสิ้นและมาตรการด้านความปลอดภัยจะได้รับการเสริมความแข็งแกร่งอย่างครอบคลุม การแนะนำนี้มีเป้าหมายเพื่อป้องกันการโจมตีซ้ำที่มักจะตามมาหลังเกิดเหตุการณ์ด้านความปลอดภัยที่สำคัญ

การโจมตี Step Finance ได้กระตุ้นให้เกิดการประเมินใหม่เกี่ยวกับแนวทางด้านความปลอดภัยอย่างกว้างขวางในอุตสาหกรรมสกุลเงินดิจิทัล ผู้เชี่ยวชาญด้านความปลอดภัยเน้นย้ำว่า การโจมตีที่ระดับอุปกรณ์เป็นเวกเตอร์ภัยคุกคามที่เพิ่มขึ้นอย่างต่อเนื่อง ซึ่งต้องการแนวทางป้องกันใหม่ๆ หลายองค์กรในอุตสาหกรรมได้ประกาศโครงการร่วมมือเพื่อรับมือกับความท้าทายที่กำลังเกิดขึ้นนี้

โดยเฉพาะอย่างยิ่ง กลุ่ม Blockchain Security Alliance ได้จัดตั้งกลุ่มทำงานใหม่ที่มุ่งเน้นเฉพาะด้านโปรโตคอลความปลอดภัยด้านการบริหารและปฏิบัติการ กลุ่มนี้จะพัฒนาแนวทางมาตรฐานสำหรับการจัดการอุปกรณ์ การควบคุมการเข้าถึง และขั้นตอนการตอบสนองต่อเหตุการณ์ที่ปรับแต่งให้เหมาะกับองค์กรสกุลเงินดิจิทัล

ในเวลาเดียวกัน ผู้ผลิตฮาร์ดแวร์ด้านความปลอดภัยรายงานว่ามีความต้องการเพิ่มขึ้นสำหรับอุปกรณ์เฉพาะทางที่ออกแบบมาโดยเฉพาะสำหรับการจัดการสกุลเงินดิจิทัล อุปกรณ์เหล่านี้มักจะรวมเอาปัจจัยการยืนยันตัวตนหลายอย่าง ข้อกำหนดการตรวจสอบธุรกรรม และคุณสมบัติด้านความปลอดภัยทางกายภาพที่ช่วยลดความเปราะบางต่อการถูกโจมตีจากระยะไกลอย่างมีนัยสำคัญ

คำแนะนำจากผู้เชี่ยวชาญเพื่อความปลอดภัยที่เพิ่มขึ

ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ที่มีความรู้เฉพาะด้านเทคโนโลยีบล็อกเชนได้ออกคำแนะนำเฉพาะเจาะจงหลังเกิดเหตุการณ์ Step Finance คำแนะนำเหล่านี้เน้นที่การลดความเสี่ยงที่คล้ายคลึงกันในอุตสาหกรรมผ่านการปรับปรุงขั้นตอนและเทคนิคต่างๆ

ประการแรก ผู้เชี่ยวชาญสนับสนุนการบังคับใช้การคำนวณแบบหลายฝ่าย (MPC) สำหรับทุกฟังก์ชันการบริหาร วิธีการนี้กระจายการควบคุมไปยังหลายฝ่าย จึงสามารถกำจัดจุดอ่อนที่เป็นจุดเดียวได้ ประการที่สอง พวกเขาแนะนำให้มีการตรวจสอบความปลอดภัยเป็นประจำที่ประเมินความเสี่ยงด้านบุคลากรและขั้นตอนการดำเนินงานโดยเฉพาะ มากกว่าจะเน้นเพียงแค่การตรวจสอบโค้ด

นอกจากนี้ ผู้เชี่ยวชาญด้านความปลอดภัยยังเน้นย้ำถึงความสำคัญของโปรแกรมฝึกอบรมพนักงานอย่างครอบคลุมที่มุ่งแก้ไขภัยคุกคามด้านการจัดการทางสังคม พวกเขาชี้ให้เห็นว่าองค์กรสกุลเงินดิจิทัลหลายแห่งมักให้ความสำคัญกับความปลอดภัยด้านเทคนิคเป็นหลัก แต่กลับประเมินค่าความเสี่ยงจากปัจจัยด้านมนุษย์ต่ำเกินไป ในที่สุด ผู้เชี่ยวชาญแนะนำให้จัดตั้งขั้นตอนการตอบสนองต่อเหตุการณ์ที่ชัดเจน ซึ่งรวมถึงกลยุทธ์การสื่อสารทันทีและขั้นตอนการฟื้นฟูที่กำหนดไว้ล่วงหน้า

หน่วยงานบังคับใช้กฎหมายในหลายเขตอำนาจศาลได้ประสานงานการสืบสวนการโจมตีของ Step Finance ลักษณะระหว่างประเทศของธุรกรรมบล็อกเชนต้องการความร่วมมือข้ามพรมแดน ซึ่งเจ้าหน้าที่ได้จัดตั้งผ่านหน่วยเฉพาะกิจอาชญากรรมสกุลเงินดิจิทัลที่มีอยู่แล้ว ผู้สืบสวนกำลังติดตามการเคลื่อนย้ายของสินทรัพย์ที่ถูกขโมยไปบนเครือข่ายบล็อกเชนและตลาดแลกเปลี่ยนศูนย์กลางต่างๆ ณ ขณะนี้

ทีมงาน Step Finance ได้จ้างผู้เชี่ยวชาญด้านการสืบสวนบล็อกเชนเพื่อช่วยในการติดตามและกู้คืนสินทรัพย์ ผู้เชี่ยวชาญเหล่านี้ใช้เครื่องมือวิเคราะห์ขั้นสูงเพื่อระบุรูปแบบการโอนเงินและจุดแทรกแซงที่เป็นไปได้ แม้ว่าการกู้คืนทั้งหมดจะยังคงเป็นเรื่องท้าทาย แต่เหตุการณ์ในอดีตแสดงให้เห็นว่าความพยายามที่ประสานงานกันสามารถกู้คืนส่วนสำคัญของเงินที่ถูกขโมยกลับคืนมาได้บางครั้ง

ในเวลาเดียวกัน ทีมกำลังดำเนินการตรวจสอบความปลอดภัยภายในอย่างครอบคลุม การตรวจสอบนี้จะพิจารณาทุกด้านของความปลอดภัยในการดำเนินงาน ตั้งแต่นโยบายการจัดการอุปกรณ์ไปจนถึงขั้นตอนการควบคุมการเข้าถึง ผลการตรวจสอบจะเป็นข้อมูลอ้างอิงสำหรับการปรับปรุงความปลอดภัยทั้งหมดก่อนที่แพลตฟอร์มจะกลับมาดำเนินการเต็มรูปแบบ

เหตุโจมตี Step Finance แสดงถึงเหตุการณ์ด้านความปลอดภัยที่สำคัญซึ่งมีผลกระทบกว้างขวางต่ออุตสาหกรรมสกุลเงินดิจิทัล เหตุการณ์การรั่วไหลมูลค่า 40 ล้านดอลลาร์นี้เน้นให้เห็นถึงช่องโหว่สำคัญในแนวทางปฏิบัติด้านความปลอดภัยในการดำเนินงาน โดยเฉพาะเรื่องการจัดการอุปกรณ์ของผู้บริหารและระบบควบคุมการเข้าถึง เหตุการณ์นี้สะท้อนให้เห็นถึงลักษณะของภัยคุกคามสกุลเงินดิจิทัลที่เปลี่ยนแปลงไป โดยโจมตีมักมุ่งเป้าไปที่ปัจจัยด้านมนุษย์มากกว่าช่องโหว่ทางเทคนิค

เมื่การสอบสวนยังคงดำเนินต่อไป อุตสาหกรรมที่กว้างขึ้นต้องเรียนรู้บทเรียนสำคัญเกี่ยวกับแนวทางด้านความปลอดภัยที่ครอบคลุม การโจมตีของ Step Finance เป็นการเตือนอย่างรุนแรงว่า ความซับซ้อนทางเทคโนโลยีเพียงอย่างเดียวไม่สามารถรับประกันความปลอดภัยได้—ขั้นตอนที่แข็งแกร่ง การศึกษาที่ต่อเนื่อง และการป้องกันที่มีหลายชั้นยังคงมีความสำคัญเท่าเทียมกัน ความพยายามในการฟื้นฟูและเสริมความปลอดภัยของแพลตฟอร์มจะสร้างตัวอย่างที่สำคัญว่า องค์กรด้านสกุลเงินดิจิทัลจะตอบสนองและป้องกันเหตุการณ์ลักษณะเดียวกันในอนาคตอย่างไร

คำถามที่ 1: เกิดอะไรขึ้นแน่ในเหตุการณ์แฮ็กของ Step Finance?
การโจมตี Step Finance มีผู้โจมตีเข้าถึงอุปกรณ์ส่วนตัวของผู้บริหารเพื่อเข้าถึงการควบคุมแพลตฟอร์มโดยไม่ได้รับอนุญาต ส่งผลให้สินทรัพย์สกุลเงินดิจิทัลที่ถูกขโมยไปมีมูลค่าประมาณ 40 ล้านดอลลาร์จากโครงการ DeFi บน Solana

คำถามที่ 2: การแฮ็กนี้แตกต่างจากการโจมตีสัญญาอัจฉริยะทั่วไปอย่างไร?
แตกต่างจากแฮ็ก DeFi ส่วนใหญ่ที่ใช้ประโยชน์จากช่องโหว่ของโค้ด การโจมตีครั้งนี้มุ่งเป้าไปที่ความปลอดภัยในการดำเนินงานของมนุษย์ผ่านการบุกรุกอุปกรณ์และการหลอกลวงทางสังคม ซึ่งแสดงถึงการเปลี่ยนแปลงกลยุทธ์ของผู้โจมตีไปสู่บุคลากรมากกว่าโปรโตคอล

คำถามที่ 3: ผู้ถือครองโทเคน STEP ควรทำอะไรหลังจากเหตุการณ์การละเมิดด้านความปลอดภัยนี้?
Step Finance แนะนำให้ผู้ใช้หลีกเลี่ยงการมีส่วนร่วมกับโทเคน STEP จนกว่าการสอบสวนจะเสร็จสิ้นและมีการดำเนินมาตรการความปลอดภัยที่เพิ่มมากขึ้น ผู้ถือโทเคนควรติดตามการสื่อสารอย่างเป็นทางการเพื่อรับข้อมูลอัปเดตเกี่ยวกับความพยายามในการฟื้นฟูและงานกู้คืนแพลตฟอร์ม

คำถามที่ 4: เหตุการณ์นี้อาจส่งผลต่อโครงการอื่น ๆ ในระบบนิเวศของ Solana อย่างไร?
การละเมิดนี้ได้กระตุ้นให้เกิดการทบทวนด้านความปลอดภัยทั่วทั้งระบบนิเวศของ Solana โดยมีโครงการจำนวนมากที่กำลังดำเนินการเพิ่มมาตรการป้องกันเพิ่มเติมและทบทวนแนวทางปฏิบัติด้านความปลอดภัยในการดำเนินงานเพื่อป้องกันเหตุการณ์ลักษณะเดียวกัน

คำถามที่ 5: โอกาสในการฟื้นคืนเงิน 40 ล้านดอลลาร์ที่ถูกขโมยมีเท่าไร?
แม้ว่าการกู้คืนสกุลเงินดิจิทัลจะยังคงเป็นเรื่องท้าทาย แต่ความพยายามร่วมกันระหว่างเจ้าหน้าที่บังคับใช้กฎหมาย ผู้เชี่ยวชาญด้านการสืบสวนบล็อกเชน และตลาดแลกเปลี่ยน ได้กู้คืนส่วนหนึ่งของเงินที่ถูกขโมยมาได้สำเร็จในเหตุการณ์ก่อนหน้านี้ การสืบสวนระดับนานาชาติยังคงดำเนินต่อไปเพื่อติดตามการเคลื่อนย้ายสินทรัพย์