Step Finance, платформа DeFi в экосистеме Solana, которая позиционирует себя как «Дом Solana», раскрыла серьезный инцидент безопасности, связанный с несколькими ее кошельками для казначейства и сбора сборов. Нарушение в настоящее время находится под расследованием, согласно официальному заявлению, опубликованному командой проекта.
Почти 262,000 SOL Разморожены и Переведены
Данные на блокчейне указывают на то, что примерно 261,854 SOL были разморожены и перемещены незадолго до того, как инцидент был публично раскрыт. При торговле Solana (SOL) около $110, общая стоимость вовлеченных активов оценивается примерно в $29 миллионов, исходя из оценок компании CertiK по безопасности блокчейнов.
В заявлении, опубликованном на X, Step Finance подтвердил нарушение:
«Инцидент безопасности, связанный с некоторыми из наших казначейских кошельков, произошел несколько часов назад, и мы активно расследуем. Более подробная информация будет предоставлена как можно скорее.»
Команда также призвала фирмы по безопасности блокчейна и следователей помочь в отслеживании инцидента и выявлении коренной причины.
Коренная причина все еще неизвестна
На момент написания, Step Finance не раскрыла основную причину нарушения. Неясно, произошел ли инцидент из-за:
уязвимость смарт-контракта,
скомпрометированные частные ключи,
сбои в управлении доступом,
или другой вектор атаки.
Критически важно, что проект еще не подтвердил, затронуты ли какие-либо средства пользователей, заявив только, что известный инцидент касается кошельков, принадлежащих протоколу.
Токен STEP обрушивается на фоне рыночной реакции
После новостей о нарушении безопасности токен STEP, используемый для управления и вознаграждений за стекинг, испытал резкое падение.
STEP в настоящее время торгуется около $0.004
Токен упал более чем на 80% за 24 часа
Step Finance управляет узлом валидатора Solana и ранее заявлял, что 100% доходов валидатора (после операционных расходов) используется для выкупа токенов STEP, которые затем распределяются среди стекингов xSTEP. Недавний инцидент вызвал беспокойство по поводу устойчивости этого механизма в краткосрочной перспективе.
Фон: Ключевой инфраструктурный проект на Solana
Запущенный в 2021 году, Step Finance широко известен как платформа для визуализации и аналитики портфелей, агрегирующая:
LP токены
позиции доходного фермерства
активы для стекинга
и другие риски DeFi
по приблизительно 95% протоколов в экосистеме Solana, все в одной панели управления.
Помимо своего основного продукта, Step Finance:
управляет SolanaFloor, новостным изданием, сосредоточенным на Solana
организует ежегодную конференцию Solana Crossroads в Стамбуле
В декабре 2024 года проект приобрел стартап на ранней стадии Moose Capital, который позже был переименован в Remora Markets, с целью обеспечить токенизированную торговлю major equities, такими как Nvidia и Tesla на Solana.
Часть более широкой схемы инцидентов безопасности, связанных с Solana
Нарушение безопасности Step Finance добавляется к растущему списку инцидентов безопасности, затрагивающих проекты, связанные с экосистемой Solana:
Апрель 2025: Протокол кредитования Loopscale потерял 5.8 миллиона долларов всего через две недели после запуска
Август 2025: Децентрализованная кредитная платформа CrediX понесла убытки в размере 4.5 миллиона долларов после того, как злоумышленники получили контроль над кошельком управления
Ноябрь 2025: Южнокорейская биржа Upbit испытала хак на 37 миллионов долларов с участием нескольких активов на базе Solana
Согласно отчету Chainalysis за конец 2025 года, общая сумма кражи цифровых активов превысила 3.41 миллиарда долларов в течение года. Хотя убытки, связанные с DeFi, остаются ниже предыдущих пиков циклов, риски безопасности продолжают быть серьезной проблемой, так как общая заблокированная стоимость (TVL) на крипторынке показывает признаки восстановления.
Отказ от ответственности
Эта статья предназначена только для информационных целей и отражает личную точку зрения блога. Она не является инвестиционным советом. Читатели должны проводить собственные исследования, прежде чем принимать какие-либо финансовые решения. Автор не несет ответственности за результаты инвестиций.
👉 Подписывайтесь на больше крипто-новостей, аналитики на цепочке и обновлений по безопасности DeFi.