Step Finance, известная платформа децентрализованных финансов (DeFi), построенная на блокчейне Solana, подтвердила, что некоторые из её казначейских и комиссионных кошельков были взломаны в результате недавнего инцидента безопасности. Платформа, которая помогает пользователям управлять их портфелями на основе Solana, сообщила, что ведётся расследование для определения причины взлома и его последствий.
Данные блокчейна показали, что около 261 854 токенов SOL стоимостью около 29 000 000 $ были выведены из стейкинга и переведены во время атаки. Инцидент происходит на фоне растущей обеспокоенности безопасностью в экосистеме Solana, которая пережила несколько взломов за последние несколько лет.
Step Finance объявила о взломе через свои официальные каналы в социальных сетях, заявив, что инцидент безопасности с участием казначейских кошельков произошёл за несколько часов до раскрытия информации. "Произошёл взлом некоторых наших казначейских кошельков, и в настоящее время мы расследуем эту проблему", — написала платформа в X (ранее Twitter). Они также заверили пользователей, что дополнительная информация будет опубликована по мере продвижения расследования.
Компании по кибербезопасности были привлечены для помощи в текущем расследовании, хотя платформа ещё не уточнила причину взлома. Остаётся неясным, возникла ли атака из-за уязвимости в смарт-контракте, проблемы с контролем доступа или другого фактора. Step Finance пока не раскрыла, содержали ли взломанные кошельки средства пользователей, но ожидается, что расследование это прояснит.
Взлом казначейских кошельков Step Finance оказал заметное влияние на нативный токен платформы STEP. После появления новостей цена STEP упала более чем на 60%. На данный момент STEP торгуется по цене приблизительно 0,023 $, что отражает негативную реакцию рынка на взлом безопасности.
Step Finance управляет узлом-валидатором и использует доход валидатора для выкупа токенов STEP, которые затем распределяются среди пользователей, размещающих токены xSTEP в стейкинг. Потеря 29 000 000 $ в SOL из казначейства также может повлиять на эти операции выкупа, дополнительно влияя на токеномику платформы и настроения пользователей.
Этот взлом добавляется к растущему списку инцидентов безопасности, затрагивающих блокчейн Solana. Сеть столкнулась с несколькими громкими атаками за последние несколько лет. Например, протокол кредитования Loopscale потерял 5 800 000 $ в результате эксплойта, а децентрализованный кредитный протокол CrediX пережил взлом на 4 500 000 $. В ноябре 2025 года южнокорейская биржа Upbit пострадала от взлома на 37 000 000 $, который затронул активы на основе Solana.
Несмотря на эти проблемы, DeFi-экосистема Solana продолжает расти, и многие проекты, включая Step Finance, вносят вклад в её развитие. Однако последний взлом подчёркивает необходимость улучшения мер безопасности на всех платформах внутри экосистемы.
Статья Solana-Based Step Finance Investigating $29M Treasury Wallet Hack впервые появилась на CoinCentral.


