Step Finance Mengonfirmasi Transfer SOL Tidak Sah Setelah Insiden Keamanan

Arus keluar treasury SOL sebesar $29M memicu penurunan harga STEP dan menambah tekanan terhadap kekhawatiran keamanan yang sedang berlangsung di seluruh DeFi Solana.

Step Finance telah mengonfirmasi transfer SOL yang tidak sah setelah pelanggaran keamanan yang melibatkan beberapa dompet internal. Akun terkait treasury terdampak, dan penyelidik sedang meninjau aktivitas tersebut. Aktivitas pasar menunjukkan volume besar SOL yang tidak dipasang dan dipindahkan dalam waktu singkat.

Data On-Chain Menandai Arus Keluar SOL Besar dari Treasury DeFi

Catatan on-chain yang ditinjau oleh CertiK menunjukkan bahwa sekitar 261.854 SOL tidak dipasang dan dipindahkan selama insiden tersebut. Dengan harga SOL mendekati $110 saat itu, transfer tersebut bernilai sekitar $29 juta. Step Finance kemudian mengakui pelanggaran tersebut dalam sebuah posting di X, mengonfirmasi bahwa beberapa dompet treasury diakses tanpa otorisasi dan masih dalam proses peninjauan.

#CertiKInsight 🚨

Kami telah melihat pelanggaran keamanan terhadap dompet treasury @StepFinance_ https://t.co/Zi3tMKaTqE

261.854 SOL (~$28,9M) telah ditarik setelah otorisasi staking dipindahkan kehttps://t.co/o51kREYPHW

Tetap Waspada! pic.twitter.com/GrxpyzI2Uv

— CertiK Alert (@CertiKAlert) 31 Januari 2026

Sejauh ini, proyek belum mengidentifikasi bagaimana dompet tersebut dikompromikan. Kemungkinan penyebabnya termasuk kunci pribadi yang bocor, izin yang salah, atau kelemahan internal lainnya. Step Finance telah meminta bantuan perusahaan keamanan siber untuk menyelidiki.

Data on-chain dan pengungkapan publik juga telah mengonfirmasi beberapa fakta yang diketahui:

• Sekitar 261.854 SOL meninggalkan dompet terkait treasury setelah tidak dipasang.
• Transfer terjadi dalam jangka waktu singkat, menunjukkan akses yang terkoordinasi.
• Step Finance segera melibatkan tim keamanan eksternal setelah mendeteksi masalah.
• Eksposur dana pengguna dan status pemulihan masih belum dikonfirmasi.

Ekosistem Solana telah mengalami beberapa insiden keamanan selama dua belas bulan terakhir. Pada bulan April, protokol pinjaman Loopscale kehilangan $5,8 juta akibat eksploitasi tak lama setelah peluncuran. Beberapa bulan kemudian, CrediX yang terdesentralisasi mengalami pelanggaran sebesar $4,5 juta setelah penyerang mendapatkan kendali atas dompet admin.

Tahun yang sama, jaringan Solana juga terdampak oleh peretasan sebesar $37 juta di bursa Korea Selatan Upbit. Perusahaan analitik blockchain Chainalysis melaporkan lebih dari $3,41 miliar dalam pencurian kripto selama 2025. Meskipun total nilai terkunci di seluruh DeFi pulih, kerugian dari peretasan tetap stabil sepanjang tahun.

STEP Turun Tajam Saat Investor Respon terhadap Kompromi Dompet Treasury

STEP, token asli platform, bereaksi tajam setelah berita pelanggaran menyebar. Aset tersebut turun lebih dari 60%, jatuh ke sekitar $0,023. Pedagang menyebut ketidakpastian seputar kerugian treasury dan pendanaan jangka panjang sebagai pendorong utama penjualan tersebut.

Step Finance mengoperasikan validatornya dan mengalokasikan sebagian dari reward untuk pembelian kembali STEP. Token tersebut kemudian dibagikan kepada pengguna yang melakukan staking xSTEP. SOL yang hilang dari dompet treasury dapat membatasi pembelian tersebut dan mempengaruhi kepercayaan terhadap masa depan token.

Sementara itu, pasar kripto mencatat kerugian besar bulan lalu. Menurut CertiK, sekitar $370,3 juta dicatat hilang selama bulan tersebut. Skema phishing menyumbang sebagian besar kerusakan sebesar $311,3 juta, sementara cacat kode menyebabkan kerugian lain sebesar $51,5 juta. Namun, upaya pemulihan masih lambat, dengan hanya sebagian kecil dana yang berhasil dipulihkan sejauh ini.