تعطیلی ۳ پلتفرم سولانا در پی هک ویرانگر ۲۷ میلیون دلاری

• پلتفرم تجمیع‌کننده دیفای استپ فایننس (Step Finance) در شبکه سولانا اعلام کرد که پس از نفوذ امنیتی ۲۷ میلیون دلاری در ماه ژانویه، نتوانسته راه نجاتی پیدا کند و به کار خود پایان می‌دهد.
• این تعطیلی دامن‌گیر دو پلتفرم زیرمجموعه دیگر یعنی رسانه SolanaFloor و پروتکل وام‌دهی Remora Markets نیز شده است.
• توکن بومی این پلتفرم (STEP) بیش از ۹۶ درصد سقوط کرده و ارزش کل قفل‌شده (TVL) شبکه سولانا نیز ضربه سنگینی خورده است.

سه پلتفرم مبتنی بر بلاک‌چین سولانا به‌طور رسمی اعلام کرده‌اند که در پی هک غیرقابل جبران پلتفرم «استپ فایننس» در اواخر ژانویه، به فعالیت خود پایان می‌دهند.

روز دوشنبه، پلتفرم استپ فایننس (Step Finance) که به‌عنوان یک داشبورد پورتفولیو و تجمیع‌کننده دیفای در شبکه سولانا فعالیت می‌کرد، توقف کامل عملیات خود را اعلام کرد. این تعطیلی، زیرمجموعه‌های این پلتفرم از جمله پلتفرم تحلیل NFT و رسانه اکوسیستم سولانا یعنی SolanaFloor و همچنین پروتکل وام‌دهی و سودآوری Remora Markets را نیز در بر می‌گیرد.

این پلتفرم با اشاره به نفوذ امنیتی ۲۷ میلیون دلاری به کیف پول‌های خزانه‌داری خود در ماه ژانویه، در بیانیه‌ای اعلام کرد:

«پس از هک اواخر ژانویه، ما تمام مسیرهای ممکن رو به جلو، از جمله فرصت‌های تأمین مالی و واگذاری (فروش شرکت) را بررسی کردیم.»

تیم توسعه‌دهنده افزود از آنجا که «نتوانسته‌اند به نتیجه‌ای قطعی و عملی دست یابند»، تصمیم گرفته‌اند «فوراً به تمام فعالیت‌های خود پایان دهند.»

با این حال، این پلتفرم دیفای اعلام کرد که در حال کار روی طرحی برای بازخرید توکن بومی خود (STEP) از هولدرها است. این بازخرید بر اساس یک اسنپ‌شات (تصویری از موجودی کاربران) که پیش از وقوع حادثه گرفته شده، انجام خواهد شد. همچنین، فرآیندی برای جبران خسارت دارندگان توکن‌های rToken پلتفرم Remora نیز در نظر گرفته شده است.

پشت پرده هک ۲۷ میلیون دلاری؛ چگونه خزانه استپ فایننس خالی شد؟

استپ فایننس در ۳۱ ژانویه از یک «نفوذ امنیتی به برخی از کیف پول‌های خزانه» خبر داد و از شرکت‌های امنیت سایبری برای کمک به تحقیقات درخواست همکاری کرد. در همین راستا، شرکت امنیت بلاک‌چین سرتیک (CertiK) گزارش داد که در جریان این حادثه، ۲۶۱/۸۵۴ توکن سولانا (SOL) که در آن زمان حدود ۲۷ میلیون دلار ارزش داشت، از حالت استیک خارج (Unstaked) و توسط هکرها منتقل شده است.

مایک دوداس (Mike Dudas)، سرمایه‌گذار شناخته‌شده حوزه کریپتو، اظهار داشت که استپ فایننس برای شرکت در یک دور تامین مالی موقت جهت نجات پروژه با او تماس گرفته است. با این حال، زمانی که دوداس پیش از هرگونه سرمایه‌گذاری خواستار ارائه گزارش کالبدشکافی امنیتی این حادثه شد، هیچ پاسخی از سوی تیم توسعه‌دهنده دریافت نکرد.

جورج هاراپ (George Harrap)، هم‌بنیان‌گذار استپ فایننس روز سه‌شنبه در این باره گفت:

«برخی افراد برای خرید بخش‌های مختلف کسب‌وکار ما ابراز تمایل کرده‌اند. اگر این پیشنهادات جدی باشند، آن‌ها را پیگیری خواهیم کرد، اما ما به‌شدت در مضیقه زمانی هستیم.»

توکن بومی این پلتفرم (STEP) در روزهای پس از هک، ۹۶ درصد سقوط کرد. روز دوشنبه و پس از اعلام خبر تعطیلی، این توکن ۳۶ درصد دیگر نیز ریزش کرد و طبق داده‌های پلتفرم کوین‌گکو (CoinGecko)، در حال حاضر با قیمت ناچیز ۰,۰۰۰۵۷ دلار معامله می‌شود. این در حالی است که توکن STEP در آگوست ۲۰۲۱ به اوج تاریخی ۱۰/۲۰ دلاری خود رسیده بود.

دومینو در اکوسیستم سولانا؛ ریزش ۵۰ درصدی TVL و افت قیمت SOL

تعطیلی هم‌زمان این سه پلتفرم، ضربه مهلک دیگری به بخش امور مالی غیرمتمرکز (دیفای) در شبکه سولانا محسوب می‌شود؛ بخشی که از زمان ثبت اوج خود در ماه سپتامبر، شاهد سقوط ۵۲ درصدی کل ارزش روی‌زنجیره (On-chain) خود بوده است.

بر اساس داده‌های پلتفرم دیفای‌لاما (DeFiLlama)، ارزش کل قفل‌شده (TVL) در دیفای سولانا در حال حاضر تنها حدود ۶/۳ میلیارد دلار است.

در همین حال، طبق آمار کوین‌گکو، قیمت توکن سولانا (SOL) نیز در این روز با افت مواجه شد و به محدوده ۷۸ دلار رسید. این دارایی اکنون حدود ۷۴ درصد نسبت به اوج تاریخی ۲۹۳ دلاری خود که در ژانویه ۲۰۲۵ (در دوران اوج تب‌وتاب میم‌کوین‌ها) ثبت شده بود، افت کرده است.

زنگ خطر امنیت در پروتکل‌های دیفای

ماجرای سقوط استپ فایننس بار دیگر ریسک‌های پنهان در پروتکل‌های دیفای (DeFi) را به سرمایه‌گذاران یادآوری می‌کند. امنیت سایبری و حسابرسی دقیق قراردادهای هوشمند، مهم‌ترین فاکتور پیش از قفل کردن دارایی‌ها در هر پلتفرمی است.

تعطیلی رسانه معتبری مانند SolanaFloor در کنار این پلتفرم‌ها نشان می‌دهد که یک هک تا چه حد می‌تواند دومینوی ویرانگری در یک اکوسیستم ایجاد کند.