Solanaエコシステムに衝撃：Step FinanceとSolanaFloorが不正アクセス被害でサービス終了へ

Solanaブロックチェーン上の主要プロジェクト2社が、相次ぐ不正アクセス攻撃の末、事業継続を断念した。

ポートフォリオ管理プラットフォームStep FinanceとNFTデータプロバイダーSolanaFloorは、それぞれ独立したセキュリティ侵害を受けた後、サービス終了を発表。両社ともユーザー資産の直接的な損失は報告していないが、システムの完全性回復が不可能と判断した。

攻撃の手口と規模

詳細な攻撃ベクトルは明らかにされていないが、関係者によれば「洗練された手法」が用いられたという。Step Financeはフロントエンドインターフェースの侵害を、SolanaFloorはデータ集計システムへの不正アクセスをそれぞれ確認。復旧作業を試みたものの、基盤となる信頼の回復が困難と判断した。

Solanaエコシステムへの波及

この二重打撃は、急速に成長するSolanaエコシステムのセキュリティ成熟度に疑問を投げかける。特にDeFiとNFTデータという異なる分野で同時期に発生したことは、エコシステム全体の脆弱性を示唆している可能性がある。

仮想通貨業界の現実

「イノベーションのスピードがセキュリティを置き去りにする」という業界の古典的なジレンマが、またしても表面化した形だ。監査済みと謳うプロジェクトでさえ、未知の攻撃経路に無力である現実が露呈した。

金融界からの皮肉を一つ：伝統的金融機関がKYC/AMLでユーザーを悩ませる間、DeFiプロジェクトはハッカーに「全額引き出しOK」のサインを掲げ続けている。

教訓と今後

今回の事例は、単一ブロックチェーンに依存するサービスモデルのリスクを浮き彫りにした。マルチチェーン戦略やより分散化されたアーキテクチャへの移行が、今後は必須条件となるだろう。セキュリティは機能ではなく基盤であることを、痛みを伴って再認識させられる事件となった。

ソラナ初期エコシステム主要プラットフォームに悲劇的結末

この閉鎖には、Stepと連携していたRemora Marketsも含まれる。

Step側は、インシデント以前のスナップショットを活用したSTEP保有者への買い戻しと、Remora rToken保有者向けの償還手続きを進めていると述べている。さらに、Remoraトークンの裏付けについては1対1が維持されているとしている。

一方、SOLanaFloorは新規コンテンツの公開を停止する一方、既存のウェブサイト、動画、ニュースレターはアーカイブとして引き続き閲覧可能とする。

同メディアは、親会社Step Financeの一連の出来事を受け事業継続を模索したが、持続可能な運営の道筋を見いだせなかったとしている。

Today we are announcing that SolanaFloor will be winding down operations, effective immediaTELy.

Since its founding, SolanaFloor has worked to document and contextualize the growth of the Solana ecosystem.

What began as a small X account grew into one of the most widely read…

この閉鎖は、1月下旬に公表された大規模ハッキングによってStep Financeのトレジャリーが流出し、信頼性が大きく損なわれたことに起因する。

報道によれば、攻撃者は経営陣の関連デバイスを侵害し、トレジャリーウォレットへアクセス。これにより複数億ドル相当のSOLが失われた。

この流出は、Step Financeが業務運営やエコシステム拡大の資金をトレジャリーに依存していたため、致命的な打撃となった。

ハッキング後、STEPトークンの価値は急落し、同社は複数製品の維持と財務安定の両立を迫られることとなった。

Earlier today several of our treasury wallets were COMPromised by a sophisticated actor during APAC hours. This was an attack facilitated through a well known attack vector.

Immediate remediation steps have been taken, and we are working closely with top security professionals.…

Step Financeは、ソラナの元祖DeFiインフラの一つであった。主にポートフォリオダッシュボードを開発し、利用者がソラナ上のウォレット、利回り、LP、オンチェーン活動全体を一括で把握できるツールを提供してきた。

ソラナ成長期において、多くのユーザーにとってStepは基盤的なユーティリティレイヤーの役割を果たした。

SolanaFloorは異なるが同様に重要な役割を担った。エコシステムのローンチ、市場動向、NFT、DeFi、プロジェクトの最新情報をカバーし、最も可視性の高いソラナ特化型メディア・分析プラットフォームの1つとなった。

これら2つのサービスの閉鎖は、長年にわたりソラナを支えてきたブランド喪失を意味する。