Step Finance Hack: Kebocoran $40 Juta yang Menggemparkan Dedahkan Kelemahan Eksekutif dalam Ekosistem Solana

BitcoinWorld

Hack Step Finance: Pencerobohan RM40 Juta yang Menggemparkan Dedahkan Kebocoran Keselamatan Eksekutif dalam Ekosistem Solana

Dalam satu tamparan hebat kepada ekosistem DeFi Solana, Step Finance mengesahkan berlakunya pencerobohan keselamatan besar-besaran yang menyebabkan kerugian kira-kira RM40 juta pada 31 Januari 2025. Insiden hack Step Finance ini merupakan salah satu daripada kejadian keselamatan cryptocurrency yang paling serius tahun ini, dan ia berpunca daripada peranti eksekutif yang diserang, bukannya kelemahan dalam protokol. Pencerobohan ini telah menggegarkan komuniti blockchain serta menimbulkan persoalan mendesak tentang amalan keselamatan operasi.

Perjalanan Waktu dan Tindakan Segera bagi Insiden Hack Step Finance

Pasukan Step Finance mula mengesan corak transaksi yang tidak biasa semasa pemantauan rutin pada pagi hari Khamis. Dalam masa beberapa jam sahaja, para penyiasat mengesahkan bahawa terdapat pencerobohan keselamatan yang menjejaskan tabung khazanah platform serta dana pengguna. Pasukan tersebut segera melaksanakan prosedur kecemasan, termasuk menggantung fungsi tertentu dalam kontrak dan memaklumkan bursa-bursa utama tentang aset yang terjejas.

Seperti yang dilaporkan secara rasmi, pencerobohan itu berlaku melalui serangan sosial yang canggih, yang menyerang peranti peribadi seorang eksekutif kanan. Penyerang berjaya mendapatkan akses kepada kredensial pengesahan penting, membolehkan mereka melangkaui pelbagai lapisan keselamatan. Step Finance melaporkan insiden tersebut kepada pihak berkuasa dalam tempoh enam jam selepas penemuan, sekali gus menunjukkan komitmen mereka terhadap pematuhan peraturan.

Siasatan mendapati bahawa penyerang telah memindahkan dana melalui pelbagai rangkaian blockchain dalam usaha untuk menyembunyikan jejak transaksi. Pakar keselamatan telah mengenal pasti beberapa alamat dompet yang berkaitan dengan aset yang dicuri, namun usaha pemulihan menghadapi cabaran besar disebabkan oleh sifat terdesentralisasi transaksi tersebut.

Analisis Teknikal Pencerobohan Keselamatan

Tidak seperti kebanyakan pelanggaran kontrak pintar tradisional, hack Step Finance lebih menekankan kelemahan operasi manusia berbanding kelemahan kod. Pakar keselamatan mencatat bahawa ini merupakan satu trend yang membimbangkan dalam keselamatan cryptocurrency—di mana penyerang yang canggih menyerang individu, bukannya protokol. Kaedah pencerobohan ini melibatkan beberapa fasa yang telah direkonstruksi oleh pakar keselamatan.

Pertama, penyerang menjalankan tinjauan rapi terhadap ahli pasukan Step Finance melalui rangkaian profesional dan media sosial. Selepas itu, mereka melancarkan kempen phishing yang disasarkan, yang disamar sebagai komunikasi perniagaan yang sah. Setelah berjaya menggodam peranti eksekutif tersebut, mereka mengekstrak token pengesahan dan mendapatkan akses kepada kawalan pentadbiran.

Eksekusi teknikal menunjukkan pemahaman yang mendalam tentang teknologi blockchain serta protokol keselamatan korporat. Penyerang merancang tindakan mereka ketika aktiviti pemantauan berkurang, dan mereka melaksanakan transaksi secara serentak melalui beberapa dompet untuk memaksimumkan jumlah dana yang dapat dikeluarkan sebelum dikesan.

Analisis Perbandingan dengan Insiden DeFi Sebelumnya

Pakar keselamatan telah membuat perbandingan antara insiden hack Step Finance dengan kejadian besar lain dalam dunia DeFi. Insiden Multichain pada tahun 2023 menyebabkan kerugian sebanyak RM126 juta akibat kawalan pentadbir yang diserang, manakala serangan Orbit Bridge pada tahun 2024 mengakibatkan pencurian sebanyak RM81 juta melalui kebocoran kunci peribadi. Kesemua insiden ini secara kolektif menunjukkan perubahan dari pelanggaran kontrak pintar kepada penyerangan infrastruktur dan individu.

Sebuah jadual perbandingan menunjukkan perbezaan utama:

Corak ini menunjukkan bahawa apabila keselamatan kontrak pintar semakin meningkat, penyerang semakin banyak menumpukan perhatian kepada kelemahan manusia dan operasi. Insiden Step Finance khususnya menyorot risiko yang berkaitan dengan titik kegagalan tunggal dalam kawalan akses pentadbiran.

Insiden hack Step Finance telah menjejaskan ekosistem DeFi Solana secara menyeluruh, menyebabkan gangguan sementara di beberapa platform yang berintegrasi. Token STEP mengalami volatiliti yang ketara selepas pengumuman tersebut, dengan volume dagangan melonjak ketika pelabur bertindak balas terhadap berita keselamatan. Bursa terdesentralisasi utama turut menangguhkan pasangan dagangan token STEP sebagai langkah berjaga-jaga.

Beberapa impak utama telah muncul dalam ekosistem tersebut:

• Pengurangan Likuiditi: Nilai dikunci (TVL) dalam protokol Step Finance merosot kira-kira 65% dalam tempoh 24 jam selepas pengumuman.
• Impak kepada Platform Rakan Kongsi: Projek-projek Solana yang berintegrasi telah melaksanakan semakan keselamatan tambahan dan secara sementara mengehadkan fungsi lintas-protokol.
• Perhatian Regulator: Pihak berkuasa kewangan di pelbagai yurisdiksi telah memulakan siasatan awal terhadap pencerobohan tersebut dan implikasinya.
• Tindakan Komuniti: Komuniti pembangun Solana telah menubuhkan kumpulan kerja keselamatan untuk mengatasi kelemahan serupa dalam projek-projek lain.

Pasukan Step Finance secara jelas menasihatkan pengguna agar tidak berinteraksi dengan token STEP sehingga siasatan selesai dan langkah-langkah keselamatan diperkukuh sepenuhnya. Nasihat ini bertujuan untuk mengelakkan cubaan penyalahgunaan sekunder yang sering berlaku selepas insiden keselamatan besar.

Insiden hack Step Finance telah mencetuskan semakan menyeluruh terhadap amalan keselamatan dalam industri cryptocurrency. Pakar keselamatan menekankan bahawa pencerobohan pada peringkat peranti merupakan ancaman yang semakin meningkat, memerlukan pendekatan pertahanan yang baharu. Beberapa organisasi industri telah mengumumkan inisiatif kolaboratif untuk menangani cabaran yang sedang muncul ini.

Secara khusus, Blockchain Security Alliance telah menubuhkan sebuah kumpulan kerja baharu yang memberi tumpuan khusus kepada protokol keselamatan eksekutif dan operasi. Kumpulan ini akan mengembangkan garis panduan standard untuk pengurusan peranti, kawalan akses, serta prosedur respons insiden yang disesuaikan untuk organisasi cryptocurrency.

Sementara itu, pengeluar peranti keselamatan melaporkan peningkatan permintaan bagi peranti khas yang direka bentuk khusus untuk pengurusan cryptocurrency. Peranti ini biasanya dilengkapi dengan beberapa faktor pengesahan, keperluan pengesahan transaksi, serta ciri-ciri keselamatan fizikal yang secara signifikan mengurangkan risiko pencerobohan jarak jauh.

Cadangan Pakar untuk Meningkatkan Keselamatan

Pakar keselamatan siber yang pakar dalam teknologi blockchain telah mengeluarkan cadangan spesifik selepas insiden Step Finance. Cadangan ini menumpukan kepada pengurangan kelemahan serupa dalam industri melalui penambahbaikan prosedural dan teknikal.

Pertama, pakar menyarankan perlaksanaan wajib pengiraan multi-pihak (MPC) untuk semua fungsi pentadbiran. Pendekatan ini mengagihkan kawalan kepada beberapa pihak, sekali gus menghapuskan titik kegagalan tunggal. Kedua, mereka menyarankan audit keselamatan berkala yang secara khusus menilai kelemahan manusia dan operasi, bukannya hanya memberi tumpuan kepada kod.

Selain itu, pakar keselamatan menekankan pentingnya program latihan pekerja yang menyeluruh, yang menangani ancaman sosial. Mereka mencatat bahawa organisasi cryptocurrency sering memberi tumpuan kepada keselamatan teknikal, tetapi mengabaikan kelemahan faktor manusia. Akhir sekali, pakar menyarankan penubuhan protokol respons insiden yang jelas, yang merangkumi strategi komunikasi segera dan prosedur pemulihan yang telah ditetapkan.

Pihak berkuasa di pelbagai yurisdiksi telah menyelaraskan siasatan mereka terhadap insiden hack Step Finance. Sifat antarabangsa transaksi blockchain memerlukan kerjasama rentas sempadan, yang telah dibina oleh pihak berkuasa melalui pasukan tugas jenayah cryptocurrency yang sedia ada. Para penyiasat kini sedang menjejak pergerakan aset yang dicuri melalui pelbagai rangkaian blockchain dan bursa pusat.

Pasukan Step Finance telah bekerjasama dengan pakar forensik blockchain untuk membantu dalam penjejakan dan usaha pemulihan aset. Pakar-pakar ini menggunakan alat analitik canggih untuk mengenal pasti corak transaksi dan titik-titik potensi intervensi. Walaupun pemulihan sepenuhnya masih mencabar, insiden-insiden sebelum ini menunjukkan bahawa usaha yang terkoordinasi kadangkala dapat memulihkan sebahagian besar dana yang dicuri.

Sementara itu, pasukan tersebut sedang menjalankan semakan keselamatan dalaman yang menyeluruh. Semakan ini meneliti semua aspek keselamatan operasi, daripada polisi pengurusan peranti hingga prosedur kawalan akses. Hasil semakan ini akan menjadi asas bagi pengubahsuaian keselamatan menyeluruh sebelum platform tersebut kembali beroperasi sepenuhnya.

Insiden hack Step Finance merupakan satu kejadian keselamatan yang signifikan dengan impak yang luas dalam industri cryptocurrency. Pencerobohan bernilai RM40 juta ini menyorot kelemahan kritikal dalam amalan keselamatan operasi, terutama berkaitan pengurusan peranti eksekutif dan kawalan akses. Insiden ini menegaskan sifat evolusi ancaman cryptocurrency, di mana penyerang semakin menumpukan perhatian kepada faktor manusia berbanding kelemahan teknikal.

Sementara siasatan masih berjalan, seluruh industri perlu menyerap pelajaran penting tentang pendekatan keselamatan yang menyeluruh. Insiden hack Step Finance menjadi peringatan yang jelas bahawa kecanggihan teknologi sahaja tidak cukup untuk menjamin keselamatan—prosedur yang kukuh, pendidikan berterusan, serta pertahanan berlapis tetap sama pentingnya. Usaha pemulihan dan pengukuhan keselamatan platform ini bakal menjadi preseden penting bagi cara organisasi cryptocurrency menangani dan mencegah insiden serupa pada masa hadapan.

Q1: Apakah sebenarnya yang berlaku dalam insiden hack Step Finance?
Insiden hack Step Finance melibatkan penyerang yang menggodam peranti peribadi seorang eksekutif untuk mendapatkan akses tidak sah ke kawalan platform, menyebabkan kerugian kira-kira RM40 juta dalam bentuk aset cryptocurrency daripada projek DeFi berbasis Solana.

Q2: Bagaimana insiden ini berbeza daripada kebanyakan pelanggaran kontrak pintar?
Berbeza dengan kebanyakan insiden hack DeFi yang menyerang kelemahan kod, pencerobohan ini menargetkan keselamatan operasi manusia melalui pencerobohan peranti dan serangan sosial, menandakan perubahan dalam strategi penyerang yang lebih menumpukan kepada individu berbanding protokol.

Q3: Apa yang patut dilakukan oleh pemegang token STEP selepas pencerobohan keselamatan ini?
Step Finance menasihatkan pengguna agar tidak berinteraksi dengan token STEP sehingga siasatan selesai dan langkah-langkah keselamatan yang lebih baik telah dilaksanakan. Pemegang token hendaklah memantau maklumat rasmi untuk maklumat terkini mengenai usaha pemulihan dan pemulihan semula platform.

Q4: Bagaimana insiden ini mungkin menjejaskan projek lain dalam ekosistem Solana?
Pencerobohan ini telah mencetuskan semakan keselamatan dalam seluruh ekosistem Solana, dengan banyak projek melaksanakan langkah-langkah keselamatan tambahan dan menilai semula amalan keselamatan operasi mereka untuk mengelakkan insiden serupa.

Q5: Apakah peluang untuk memulihkan RM40 juta yang dicuri?
Walaupun pemulihan cryptocurrency masih mencabar, usaha yang terkoordinasi antara pihak berkuasa, pakar forensik blockchain, dan bursa telah berjaya memulihkan sebahagian dana yang dicuri dalam insiden-insiden sebelum ini. Siasatan antarabangsa masih berterusan untuk menjejak pergerakan aset.

Pos ini, Hack Step Finance: Pencerobohan RM40 Juta yang Menggemparkan Dedahkan Kebocoran Keselamatan Eksekutif dalam Ekosistem Solana, pertama kali diterbitkan di BitcoinWorld.