Step Finance Hack: $40M Bị Trộm Qua Thiết Bị Cấp Cao Năm 2025

Một đòn giáng nặng nề đối với hệ sinh thái DeFi của Solana, Step Finance đã xác nhận một vụ vi phạm an ninh nghiêm trọng dẫn đến thiệt hại khoảng 40 triệu USD vào ngày 31 tháng 1 năm 2025. Vụ tấn công Step Finance là một trong những sự cố an ninh tiền điện tử lớn nhất trong năm, bắt nguồn từ một thiết bị cấp quản lý bị xâm phạm thay vì một lỗ hổng giao thức. Vụ vi phạm này đã gây chấn động cộng đồng blockchain và đặt ra những câu hỏi khẩn cấp về các biện pháp an ninh vận hành.

Đội ngũ Step Finance lần đầu tiên phát hiện ra các mô hình giao dịch bất thường trong quá trình giám sát thường xuyên vào buổi sáng thứ Sáu. Trong vòng vài giờ, các điều tra viên đã xác nhận một vụ vi phạm bảo mật ảnh hưởng đến quỹ dự trữ của nền tảng và tài sản của người dùng. Đội ngũ đã ngay lập tức kích hoạt các giao thức khẩn cấp, bao gồm việc tạm dừng một số chức năng hợp đồng và thông báo cho các sàn giao dịch lớn về các tài sản bị xâm phạm.

Theo các tuyên bố chính thức, vụ vi phạm xảy ra thông qua một cuộc tấn công kỹ thuật xã hội tinh vi nhắm vào thiết bị cá nhân của một nhà quản lý cấp cao. Các tin tặc đã tiếp cận được các thông tin xác thực quan trọng, cho phép họ vượt qua nhiều lớp bảo mật. Step Finance đã báo cáo sự việc cho các cơ quan thực thi pháp luật trong vòng sáu giờ sau khi phát hiện, thể hiện cam kết của họ đối với việc tuân thủ quy định.

Cuộc điều tra cho thấy các đối tượng tấn công đã chuyển tiền qua nhiều mạng blockchain nhằm che giấu dấu vết giao dịch. Các chuyên gia an ninh đã xác định được một số địa chỉ ví liên quan đến tài sản bị đánh cắp, tuy nhiên nỗ lực thu hồi đang đối mặt với nhiều thách thức lớn do tính phi tập trung của các giao dịch này.

Khác với các cuộc tấn công lỗ hổng hợp đồng thông minh truyền thống, vụ tấn công Step Finance đã khai thác các điểm yếu vận hành của con người thay vì các lỗ hổng trong mã. Các chuyên gia an ninh lưu ý rằng đây là một xu hướng đáng lo ngại trong an ninh tiền điện tử—nơi các đối tượng tấn công tinh vi nhắm vào nhân sự thay vì giao thức. Phương pháp xâm nhập bao gồm nhiều giai đoạn riêng biệt mà các nhà phân tích an ninh đã tái tạo lại.

Đầu tiên, các đối tượng tấn công tiến hành điều tra kỹ lưỡng các thành viên trong nhóm Step Finance thông qua các mạng lưới chuyên nghiệp và mạng xã hội. Sau đó, họ triển khai các chiến dịch lừa đảo nhắm mục tiêu được che đậy dưới hình thức các thông tin liên lạc kinh doanh hợp pháp. Ngay khi chúng xâm nhập vào thiết bị của giám đốc điều hành, chúng đã trích xuất các mã xác thực và tiếp cận được các quyền điều khiển quản trị.

Việc thực hiện kỹ thuật đã thể hiện sự hiểu biết cao cả về công nghệ blockchain lẫn các giao thức an ninh doanh nghiệp. Những người tấn công đã chọn thời điểm hành động khi hoạt động giám sát giảm xuống và thực hiện giao dịch đồng thời trên nhiều ví để tối đa hóa việc rút tiền trước khi bị phát hiện.

Phân tích so sánh với các sự kiện DeFi trước đây

Các nhà nghiên cứu an ninh đã so sánh vụ tấn công Step Finance với các sự cố DeFi lớn trước đó. Sự cố Multichain năm 2023 liên quan đến việc mất 126 triệu USD do quyền kiểm soát quản trị viên bị xâm phạm, trong khi vụ tấn công Orbit Bridge năm 2024 dẫn đến việc đánh cắp 81 triệu USD thông qua việc xâm phạm khóa riêng. Những sự cố này cùng nhau làm nổi bật sự chuyển dịch từ việc khai thác hợp đồng thông minh sang việc nhắm mục tiêu vào cơ sở hạ tầng và nhân sự.

Một bảng so sánh trình bày những khác biệt chính:

Mẫu này cho thấy rằng khi an ninh hợp đồng thông minh được cải thiện, các đối tượng tấn công ngày càng tập trung vào các điểm yếu của con người và vận hành. Sự việc Step Finance đặc biệt làm nổi bật các rủi ro liên quan đến các điểm thất bại duy nhất trong kiểm soát quyền truy cập hành chính.

Vụ tấn công Step Finance đã ảnh hưởng ngay lập tức đến hệ sinh thái DeFi Solana rộng lớn hơn, gây ra những gián đoạn tạm thời trên nhiều nền tảng tích hợp. Token STEP đã trải qua sự biến động lớn sau khi thông báo được đưa ra, với khối lượng giao dịch tăng vọt khi các nhà đầu tư phản ứng với tin tức an ninh. Các sàn giao dịch phi tập trung lớn đã tạm thời ngừng các cặp giao dịch token STEP như một biện pháp phòng ngừa.

Một số tác động chính đã xuất hiện trên toàn bộ hệ sinh thái:

• Giảm thanh khoản: Giá trị bị khóa (TVL) trong các giao thức của Step Finance đã giảm khoảng 65% trong vòng 24 giờ sau khi thông báo được đưa ra
• Hiệu ứng nền tảng đối tác: Các dự án Solana tích hợp đã thực hiện thêm các cuộc đánh giá bảo mật và tạm thời giới hạn chức năng liên giao thức
• Sự chú ý của cơ quan quản lý: Cơ quan tài chính của nhiều khu vực pháp lý đã bắt đầu các cuộc điều tra sơ bộ về sự vi phạm và những hệ quả của nó.
• Phản ứng của cộng đồng: Cộng đồng nhà phát triển Solana đã tổ chức các nhóm làm việc về an ninh để giải quyết các lỗ hổng tương tự trên các dự án khác

Đội ngũ Step Finance đã trực tiếp khuyên người dùng không nên tương tác với các token STEP cho đến khi cuộc điều tra kết thúc và các biện pháp an ninh được củng cố toàn diện. Lời khuyên này nhằm ngăn chặn các nỗ lực khai thác thứ cấp thường xảy ra sau các sự cố an ninh lớn.

Vụ tấn công Step Finance đã làm dấy lên sự đánh giá lại rộng rãi các thực hành an ninh trên toàn ngành công nghiệp tiền điện tử. Các chuyên gia an ninh nhấn mạnh rằng các sự vi phạm ở cấp độ thiết bị đại diện cho một vector mối đe dọa ngày càng gia tăng, đòi hỏi các cách tiếp cận phòng thủ mới. Một số tổ chức trong ngành đã công bố các sáng kiến hợp tác để giải quyết những thách thức mới nổi này.

Đáng chú ý, Liên minh An ninh Blockchain đã thành lập một nhóm làm việc mới tập trung cụ thể vào các giao thức an ninh cấp quản lý và vận hành. Nhóm này sẽ xây dựng các hướng dẫn tiêu chuẩn cho việc quản lý thiết bị, kiểm soát truy cập và các quy trình ứng phó sự cố được thiết kế riêng cho các tổ chức tiền điện tử.

Đồng thời, các nhà sản xuất an ninh phần cứng báo cáo nhu cầu tăng lên đối với các thiết bị chuyên dụng được thiết kế riêng cho việc quản lý tiền điện tử. Các thiết bị này thường tích hợp nhiều yếu tố xác thực, yêu cầu xác minh giao dịch và các tính năng an ninh vật lý giúp giảm đáng kể khả năng bị xâm nhập từ xa.

Khuyến nghị của chuyên gia về tăng cường an ninh

Các chuyên gia an ninh mạng chuyên về công nghệ blockchain đã đưa ra các khuyến nghị cụ thể sau sự cố Step Finance. Những khuyến nghị này tập trung vào việc giảm thiểu các lỗ hổng tương tự trên toàn ngành thông qua các cải tiến về quy trình và kỹ thuật.

Thứ nhất, các chuyên gia ủng hộ việc thực hiện bắt buộc tính toán đa bên (MPC) cho tất cả các chức năng hành chính. Cách tiếp cận này phân tán quyền kiểm soát giữa nhiều bên, loại bỏ các điểm thất bại duy nhất. Thứ hai, họ đề xuất các cuộc kiểm toán an ninh định kỳ đánh giá cụ thể các điểm yếu về nhân sự và vận hành thay vì chỉ tập trung hoàn toàn vào mã nguồn.

Ngoài ra, các chuyên gia an ninh nhấn mạnh tầm quan trọng của các chương trình đào tạo nhân viên toàn diện nhằm giải quyết các mối đe dọa từ kỹ thuật xã hội. Họ lưu ý rằng các tổ chức tiền điện tử thường ưu tiên an ninh kỹ thuật trong khi đánh giá thấp các điểm yếu liên quan đến yếu tố con người. Cuối cùng, các chuyên gia khuyến nghị việc thiết lập các quy trình ứng phó sự cố rõ ràng bao gồm chiến lược giao tiếp ngay lập tức và các quy trình phục hồi được xác định trước.

Các cơ quan thực thi pháp luật ở nhiều khu vực đã phối hợp điều tra vụ tấn công vào Step Finance. Tính chất quốc tế của các giao dịch blockchain đòi hỏi sự hợp tác xuyên biên giới, mà các cơ quan chức năng đã thiết lập thông qua các nhóm công tác tội phạm tiền điện tử hiện có. Các điều tra viên hiện đang theo dõi việc di chuyển của tài sản bị đánh cắp trên nhiều mạng blockchain và sàn giao dịch tập trung.

Đội ngũ Step Finance đã thuê các chuyên gia điều tra blockchain để hỗ trợ công tác truy tìm và thu hồi tài sản. Các chuyên gia này sử dụng các công cụ phân tích tiên tiến để xác định các mô hình giao dịch và các điểm can thiệp tiềm năng. Mặc dù việc thu hồi hoàn toàn vẫn còn khó khăn, nhưng các sự cố trước đây cho thấy rằng các nỗ lực phối hợp đôi khi có thể thu lại được một phần lớn số tiền bị đánh cắp.

Đồng thời, đội ngũ đang tiến hành đánh giá toàn diện về an ninh nội bộ. Đánh giá này xem xét tất cả các khía cạnh của an ninh vận hành của họ, từ các chính sách quản lý thiết bị đến các quy trình kiểm soát truy cập. Những kết quả thu được sẽ cung cấp thông tin để thực hiện một cuộc cải tổ an ninh toàn diện trước khi nền tảng tiếp tục hoạt động đầy đủ.

Vụ tấn công Step Finance đại diện cho một sự cố an ninh quan trọng với những hệ quả sâu rộng đối với ngành công nghiệp tiền điện tử. Hậu quả là vụ rò rỉ 40 triệu USD này làm nổi bật những điểm yếu then chốt trong các thực hành an ninh vận hành, đặc biệt là về quản lý thiết bị của ban lãnh đạo và kiểm soát truy cập. Sự việc này nhấn mạnh tính chất thay đổi không ngừng của các mối đe dọa tiền điện tử, nơi mà các đối tượng tấn công ngày càng nhắm vào các yếu tố con người thay vì các lỗ hổng kỹ thuật.

Khi cuộc điều tra tiếp tục, ngành công nghiệp rộng lớn hơn phải rút ra những bài học quan trọng về các phương pháp an ninh toàn diện. Cuộc tấn công vào Step Finance là một lời nhắc nhở nghiêm khắc rằng sự tinh vi về công nghệ riêng lẻ không thể đảm bảo an toàn—các quy trình vững chắc, giáo dục liên tục và các lớp phòng thủ đa tầng vẫn còn quan trọng không kém. Những nỗ lực phục hồi và tăng cường an ninh của nền tảng này có khả năng thiết lập những tiền lệ quan trọng cho cách các tổ chức tiền điện tử phản ứng và ngăn chặn các sự cố tương tự trong tương lai.

Câu 1: Vụ tấn công Step Finance xảy ra như thế nào?
Hacker Step Finance đã liên quan đến việc các tin tặc xâm nhập vào thiết bị cá nhân của một giám đốc để tiếp cận trái phép vào các chức năng điều khiển nền tảng, dẫn đến việc mất khoảng 40 triệu USD tiền điện tử từ dự án DeFi dựa trên Solana.

Câu 2: Hack này khác gì so với các vụ khai thác hợp đồng thông minh điển hình?
Khác với hầu hết các vụ tấn công DeFi khai thác lỗ hổng mã, vụ vi phạm này nhắm vào an ninh vận hành con người thông qua việc xâm nhập thiết bị và kỹ thuật xã hội, cho thấy sự thay đổi trong chiến lược của tin tặc hướng tới nhân sự thay vì giao thức.

Câu 3: Những người nắm giữ token STEP nên làm gì sau vụ vi phạm an ninh này?
Step Finance đã khuyên người dùng không nên tương tác với các token STEP cho đến khi cuộc điều tra kết thúc và các biện pháp an ninh được cải thiện. Những người nắm giữ token nên theo dõi các thông báo chính thức để cập nhật về các nỗ lực phục hồi và việc khôi phục nền tảng.

Câu 4: Vụ việc này có thể ảnh hưởng như thế nào đến các dự án khác trong hệ sinh thái Solana?
Lỗ hổng này đã thúc đẩy các cuộc đánh giá an ninh trên toàn bộ hệ sinh thái Solana, với nhiều dự án đang triển khai các biện pháp bảo vệ bổ sung và xem xét lại các thực hành an ninh vận hành của họ để ngăn chặn các sự cố tương tự.

Câu 5: Khả năng thu hồi lại số 40 triệu đô la bị đánh cắp là bao nhiêu?
Mặc dù việc phục hồi tiền điện tử vẫn còn khó khăn, nhưng các nỗ lực phối hợp giữa các lực lượng thực thi pháp luật, các chuyên gia điều tra blockchain và các sàn giao dịch đã thành công trong việc thu hồi một phần số tiền bị đánh cắp trong các sự kiện trước đây. Cuộc điều tra quốc tế tiếp tục theo dõi các khoản chuyển nhượng tài sản.