Step Finance, визначна платформа DeFi (Децентралізовані фінанси), побудована на блокчейні Solana, підтвердила, що деякі з її казначейських гаманців та гаманців комісій були скомпрометовані під час нещодавнього інциденту безпеки. Платформа, яка допомагає користувачам керувати їхніми портфелями на базі Solana, повідомила, що розслідування триває для встановлення причини порушення та його наслідків.
Дані блокчейну показали, що під час атаки було вилучено зі стейкінгу та переведено близько 261 854 токенів SOL вартістю приблизно $29 мільйонів. Інцидент відбувся на тлі зростаючого занепокоєння щодо безпеки в екосистемі Solana, яка зазнала кількох порушень протягом останніх років.
Step Finance оголосила про порушення через свої офіційні канали в соціальних мережах, зазначивши, що інцидент безпеки, пов'язаний з казначейськими гаманцями, стався за кілька годин до оприлюднення. "Сталося порушення безпеки деяких наших казначейських гаманців, і ми зараз розслідуємо це питання", — написала платформа на X (раніше Twitter). Вони також запевнили користувачів, що більше інформації буде оприлюднено в міру просування розслідування.
Для допомоги в поточному розслідуванні залучено компанії з кібербезпеки, хоча платформа ще не з'ясувала причину порушення. Залишається незрозумілим, чи атака походила від вразливості в смартконтракті, проблеми контролю доступу або іншого чинника. Step Finance поки не розкрила, чи містили скомпрометовані гаманці користувацькі кошти, але очікується, що розслідування це з'ясує.
Компрометація казначейських гаманців Step Finance мала помітний вплив на власний токен платформи, STEP. Після оприлюднення новини ціна STEP впала більш ніж на 60%. Станом на зараз STEP торгується приблизно за $0,023, що відображає негативну реакцію ринку на порушення безпеки.
Step Finance управляє валідаторним вузлом і використовує дохід від валідатора для викупу токенів STEP, які потім розподіляються користувачам, що тримають у стейкінгу токени xSTEP. Втрата $29 мільйонів у SOL з казначейства також може вплинути на ці операції викупу, додатково впливаючи на токеноміку платформи та настрої користувачів.
Це порушення додається до зростаючого списку інцидентів безпеки, що впливають на блокчейн Solana. Мережа зазнала кількох резонансних атак протягом останніх років. Наприклад, протокол кредитування Loopscale втратив $5,8 мільйона через експлойт, а децентралізований кредитний протокол CrediX зазнав порушення на $4,5 мільйона. У листопаді 2025 року південнокорейська біржа Upbit постраждала від злому на $37 мільйонів, який вплинув на активи на базі Solana.
Незважаючи на ці виклики, екосистема DeFi Solana продовжує зростати, і багато проєктів, включаючи Step Finance, сприяють її розвитку. Однак останнє порушення підкреслює необхідність покращених заходів безпеки на всіх платформах в екосистемі.
Публікація Solana-Based Step Finance Investigating $29M Treasury Wallet Hack вперше з'явилася на CoinCentral.


