Step Finance подтверждает несанкционированные переводы SOL после инцидента с безопасностью

Вывод из казны SOL на сумму 29 млн долларов вызвал падение цены STEP и оказал давление на продолжающиеся проблемы безопасности в Solana DeFi.

Step Finance подтвердил несанкционированные переводы SOL после взлома, связанного с несколькими внутренними кошельками. Казначейские счета были затронуты, и следователи проводят проверку деятельности. Рыночная активность указывает на большое количество SOL, снятых со ставок и перемещенных за короткий период.

Данные на блокчейне указывают на крупные выводы SOL из казны DeFi

Обзор записей на блокчейне, проведенный CertiK, показывает, что примерно 261 854 SOL были сняты со ставок и перемещены во время инцидента. В то время как цена SOL находилась около $110, эти переводы оценивались примерно в $29 миллионов. Позже Step Finance признала взлом в посте на X, подтвердив, что несколько казначейских кошельков были получены без разрешения и все еще находятся на проверке.

#CertiKInsight 🚨

Мы зафиксировали взлом безопасности казначейских кошельков @StepFinance_ https://t.co/Zi3tMKaTqE

261 854 SOL (~$28,9М) было выведено после передачи разрешения на ставкуhttps://t.co/o51kREYPHW

Будьте бдительны! pic.twitter.com/GrxpyzI2Uv

— CertiK Alert (@CertiKAlert) 31 января 2026 г.

На данный момент проект не выявил, как были скомпрометированы кошельки. Возможные причины включают утечку приватных ключей, неправильные разрешения или другие внутренние уязвимости. Step Finance обратился к кибербезопасным компаниям за помощью в расследовании.

Данные на блокчейне и публичные раскрытия также подтвердили несколько известных фактов:

• Около 261 854 SOL покинули казначейские кошельки после снятия со ставок.
• Переводы происходили за короткий промежуток времени, что указывает на скоординированный доступ.
• Step Finance привлекла внешние команды безопасности вскоре после обнаружения проблемы.
• Экспозиция пользовательских средств и статус восстановления остаются неподтвержденными.

Экосистема Solana за последние двенадцать месяцев столкнулась с несколькими инцидентами безопасности. В апреле протокол кредитования Loopscale потерял $5,8 миллиона из-за эксплойта вскоре после выхода на рынок. Несколько месяцев спустя децентрализованный CrediX понес убытки на сумму $4,5 миллиона после того, как злоумышленник получил контроль над админским кошельком.

В том же году сеть Solana также пострадала от хакерской атаки на южнокорейскую биржу Upbit на сумму $37 миллионов. Аналитическая компания Chainalysis сообщила о более чем $3,41 миллиардах краж криптовалют в 2025 году. В то время как общий объем заблокированных средств в DeFi восстановился, убытки от взломов оставались стабильными в течение всего года.

STEP резко упал на фоне реакции инвесторов на компрометацию казначейских кошельков

Родной токен платформы STEP резко отреагировал на новости о взломе. Его цена упала более чем на 60%, достигнув примерно $0.023. Трейдеры связывали снижение с неопределенностью вокруг потерь казны и долгосрочного финансирования.

Step Finance управляет своим валидатором и выделяет часть наград на выкуп STEP. Эти токены затем распределяются среди пользователей, ставящих xSTEP. Отсутствие SOL из казначейских кошельков может ограничить эти покупки и снизить доверие к будущему токена.

Между тем, криптовалютный рынок за прошлый месяц зафиксировал значительные потери. Согласно CertiK, за месяц было украдено около $370,3 миллиона. Основная часть ущерба пришлась на фишинговые схемы — $311,3 миллиона, а уязвимости в коде вызвали еще $51,5 миллиона. Однако усилия по восстановлению идут медленно, и пока удалось вернуть лишь небольшую часть средств.