Step Finance, sebuah platform DeFi (Decentralized Finance) berbasis Solana, mengkonfirmasi terjadinya serangan hacker canggih terhadap beberapa treasury dan fee wallet pada 1 Februari kemarin. Serangan ini berhasil mencuri 261.854 SOL token, setara dengan $30 juta.
Menurut laporan lembaga keamanan blockchain CertiK, SOL yang dicuri telah ditarik ke alamat wallet yang tidak diketahui. Sementara melalui analisis data on-chain oleh perusahaan media Solana, Solana Floor, diketahui bahwa token SOL yang dicuri di-unstake, lalu dipindahkan saat kejadian. Ini berarti pihak penyerang mendapat otorisasi untuk mengendalikan staking yang sedang berjalan.
Baca Juga: Decentralized Finance (DeFi): Pengertian & Cara Kerja
Step Finance segera merespon serangan ini melalui serangkaian unggahan media sosial. Platform DeFi ini segera mengaktifkan protokol darurat dan bekerja sama dengan ahli keamanan siber untuk meninjau dan menangani masalah.
Tim Step Finance menekankan bahwa dana pengguna tetap aman. Namun, banyak yang bertanya-tanya apakah serangan ini semata-mata akibat kegagalan sistem keamanan atau justru sebuah scam exit yang disamarkan. Ini karena pihak penyerang tampak memegang akses langsung ke wallet melalui proses unstake, bukan memanfaatkan kelemahan smart contract.
Dampak serangan ini tidak hanya berhenti di Step Finance, tetapi juga platform-platform terkait. Salah satunya adalah protokol Remora Markets. Step Finance adalah liquidity procider (LP) besar bagi Remora Markets, sehingga sebagian aset yang terdampak di Step Finance adalah milik Remora Markets, Remora rStocks.
Baca Juga: Apa Itu Liquidity Pool: Pengertian, Cara Kerja, dan Peran Pentingnya di Dunia DeFi
Penyelidikan terus berlanjut, tetapi Remora Markets menekankan bahwa aset Remora tetap dipatok 1:1 di akun brokerage.
Kasus ini langsung memicu rasa panik dari pasar. Token bawaan Step Finance, STEP, jatuh lebih dari 90% dalam 24 jam. Trader dan investor meninggalkan aset ini di tengah ketidakpastian akan masa depan Step Finance serta keaslian kasus yang terjadi.
