Платформа DeFi Step Finance пострадала от взлома на 40 миллионов долларов из-за компрометации устройств ее руководства. — tomshardware.com
Платформа децентрализованных финансов (DeFi) Step Finance в минувшие выходные обнаружила взлом. Компания сообщила, что устройства, используемые членами ее руководства, были скомпрометированы и применены для осуществления атаки. Компания по обеспечению безопасности блокчейна CertiK опубликовала в своем аккаунте мониторинга инцидентов в X (через BleepingComputer), что было незаконно выведено 261 854 SOL, оцениваемых примерно в 28,9 миллиона долларов. Однако позже платформа DeFi объявила, что общая сумма потерь приближается к 40 миллионам долларов. «Ранним днем 31 января (по тихоокеанскому времени) из казны Step Finance было выведено примерно 40 миллионов долларов. Это стало результатом компрометации устройств нашей руководящей команды», — сообщила компания в X. Также было заявлено: «Благодаря встроенным средствам защиты в Token22 и быстрому взаимодействию с партнерами, Step Finance удалось восстановить примерно 3,7 миллиона долларов в активах Remora и 1 миллион долларов в других позициях на момент написания». Это крупнейшая заявленная потеря с одной платформы в 2026 году на данный момент, хотя CertiK сообщила в X, что одно лицо потеряло 284 миллиона долларов в результате мошеннической схемы социальной инженерии. Всего в 42 зарегистрированных инцидентах было потеряно почти 400 миллионов долларов, при этом более 10%, около 4,366 миллиона долларов, уже были возвращены. Тем не менее, это скромная сумма по сравнению с предыдущими рекордами. Даже если эта тенденция сохранится, общие убытки составят всего около 4 миллиардов долларов — ничтожная сумма по сравнению с оцененными 17 миллиардами долларов, украденными только в 2025 году. Step Finance приостановила некоторые операции для обеспечения безопасности своих систем, и хотя ее торговая платформа Remora Markets была затронута, ей удалось восстановить все задействованные активы. Кроме того, все активы Remora хранятся 1:1 на брокерском счете компании, что успокаивает пользователей, заверяя их, что ничего не утеряно. Тем не менее, компания заявила, что пользователям не следует использовать свои токены STEP до завершения расследования и нормализации операций. Неясно, как были скомпрометированы устройства руководящей команды, поскольку расследование все еще продолжается, но компания заявила, что атака «была осуществлена через известный вектор атаки». Когда речь идет о криптовалютах, это обычно означает, что хакеры получают доступ к оборудованию и крадут закрытые ключи, сид-фразы или даже активные сессии, хранящиеся в кэше — это наиболее распространенный метод опустошения кошельков казны без эксплуатации смарт-контрактов.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jowi Morales