Step Finance: В результате хакерской атаки украдено около 40 миллионов долларов, в период расследования не рекомендуется использовать токены STEP.

Этот инцидент с Step Finance выявил долгосрочные инфраструктурные уязвимости в криптоиндустрии, особенно недостатки в управлении привилегированными аккаунтами. Злоумышленники получили доступ к средствам, взломав личные устройства руководства, что позволяет предположить, что атака была связана с традиционными проблемами кибербезопасности, а не с уязвимостями смарт-контрактов. Это подчеркивает, что даже при наличии тщательных аудитов протокола, управление закрытыми ключами и безопасность операций остаются критически важными.

В плане реагирования на инцидент, команда проекта предприняла стандартные шаги: немедленная приостановка сервиса, совместное расследование с командами безопасности, уведомление правоохранительных органов, частичный возврат украденных средств и обещание компенсации пользователям. Важно отметить, что компания подчеркнула независимость Remora Markets и достаточную обеспеченность rToken, чтобы изолировать риски и предотвратить эффект домино. Такой подход соответствует стратегиям, использовавшимся в предыдущих инцидентах, таких как Euler и Cream Finance, и отражает стандартные методы, используемые DeFi-проектами для поддержания доверия рынка после хакерских атак.

Сопоставимые случаи выявляют общие проблемы отрасли: инцидент с Euler показал, что даже после множественных аудитов могут существовать логические уязвимости; Cream Finance и Raft столкнулись с повторным использованием математических недостатков, связанных с флэш-кредитами и механизмами обеспечения. Необычный случай, когда хакер, атаковавший Euler, вернул украденные средства, лишь подчеркивает реальную сложность возврата средств в большинстве случаев хакерских атак.

В более глубоком смысле, причиной постоянного повторения подобных инцидентов является то, что DeFi-протоколы, стремясь к совместимости и эффективности капитала, фактически создают высокую степень взаимосвязанности рисков. Когда в одном протоколе возникает уязвимость, это часто приводит к системным потрясениям через связанные потоки ликвидности и цепочки обеспечения. Step Finance, будучи важным центром ликвидности в экосистеме Solana, приостановила свою работу, что, несомненно, вызвало цепную реакцию.

Отрасль до сих пор не смогла полностью решить проблему наложения рисков, связанных со смарт-контрактами, и рисков, связанных с человеческими действиями. Хотя некоторые проекты начинают использовать многосторонние вычисления или институциональные решения для хранения, большинство команд по-прежнему полагаются на традиционные горячие кошельки для управления значительными активами. Этот инцидент еще раз доказывает, что безопасность в криптовалюте – это не только вопрос кода, но и вопрос управления людьми и процессами. В будущем необходимы более строгие системы контроля доступа и системы мониторинга в режиме реального времени, а не только механизмы компенсации после факта.