Step Finance, nền tảng được mệnh danh là “trang chủ của Solana”, vừa xác nhận hệ thống ví kho bạc và ví thu phí của họ đã bị xâm phạm. Vụ việc khiến hàng trăm nghìn SOL bị đánh cắp, gây thiệt hại ước tính lên tới 29 triệu USD và đẩy giá token quản trị của dự án vào đà suy thoái nghiêm trọng.

Vào sáng ngày 31/01/2026, cộng đồng Solana rúng động trước thông báo từ Step Finance về việc một số ví quan trọng của dự án đã bị tấn công. Đây là một trong những sự cố an ninh nghiêm trọng nhất mở màn cho năm 2026 trên mạng lưới này.

261.000 SOL Bị Tẩu Tán Trong Chớp Mắt

Theo dữ liệu on-chain được công ty bảo mật blockchain CertiK xác nhận, khoảng 261.854 SOL đã bị kẻ gian thực hiện lệnh unstake (ngừng đặt cược) và chuyển đi trong cuộc tấn công. Với mức giá hiện tại của SOL dao động quanh 110 USD, tổng giá trị thiệt hại ước tính lên tới 29 triệu USD.

Trên kênh thông báo chính thức X (Twitter), đại diện Step Finance thừa nhận: “Đã có một vi phạm bảo mật đối với một số ví kho bạc của chúng tôi vài giờ trước và chúng tôi hiện đang điều tra… Thông tin chi tiết sẽ được cập nhật sau”. Dự án cũng đã phát đi lời kêu gọi các công ty an ninh mạng hỗ trợ truy vết dòng tiền và điều tra nguyên nhân.

There has been a breach of security for some of our treasury wallets hours ago and we are currently investigating

More information will be posted at a later stage

— Step☀️ (@StepFinance_) January 31, 2026

Token STEP “Bốc Hơi” 60% Giá Trị

Phản ứng lại tin tức tiêu cực, giá token STEP – đồng tiền quản trị và trả thưởng của giao thức – đã chứng kiến một cú rơi tự do. Theo dữ liệu từ CoinGecko, giá STEP đã giảm hơn 60% chỉ trong vòng 24 giờ qua, hiện giao dịch ở mức khoảng 0,023 USD.

Sự sụt giảm này ảnh hưởng nghiêm trọng đến niềm tin của nhà đầu tư, đặc biệt là những người tham gia staking xSTEP, khi nguồn thu từ validator của dự án vốn được dùng để mua lại (buyback) token STEP giờ đây đang bị đe dọa.

Hiện tại, Step Finance vẫn chưa công bố nguyên nhân gốc rễ của lỗ hổng (liệu do lỗi hợp đồng thông minh hay lộ khóa truy cập), và quan trọng hơn là liệu tiền gửi của người dùng có bị ảnh hưởng hay không.

#CertiKInsight 🚨

We have seen a security breach of @StepFinance_ treasury wallets.https://t.co/Zi3tMKaTqE

261,854 SOL (~$28.9M) has been withdrawn after stake authorization had been transferred tohttps://t.co/o51kREYPHW

Stay Vigilant! pic.twitter.com/GrxpyzI2Uv

— CertiK Alert (@CertiKAlert) January 31, 2026

Bóng Ma An Ninh Phủ Bóng Hệ Sinh Thái

Vụ việc của Step Finance nối dài chuỗi ngày đen tối về bảo mật trên hệ sinh thái Solana trong thời gian gần đây:

• Tháng 4/2025: Giao thức cho vay Loopscale mất 5,8 triệu USD chỉ hai tuần sau khi ra mắt.
• Tháng 8/2025: Giao thức tín dụng phi tập trung CrediX bị tấn công ví quản trị viên, thiệt hại 4,5 triệu USD.
• Tháng 11/2025: Sàn giao dịch Upbit của Hàn Quốc bị hack 37 triệu USD tài sản trên mạng Solana.
• Tháng 12/2025: Báo cáo của Chainalysis cho thấy tổng thiệt hại do trộm cắp tiền mã hóa trong năm qua đã lên tới 3,41 tỷ USD.

Step Finance được thành lập từ năm 2021, đóng vai trò là bảng điều khiển (dashboard) tổng hợp thanh khoản và vị thế đầu tư cho khoảng 95% các giao thức trên Solana. Dự án này cũng sở hữu trang tin SolanaFloor và tổ chức hội nghị thường niên Solana Crossroads.