Кошельки казны Step Finance взломаны, $27 млн в SOL выведены, STEP падает на 90%

Step Finance, децентрализованный трекер портфелей DeFi на Solana, сообщил о нарушении безопасности, которое привело к компрометации нескольких казенных кошельков, вызвав резкий сброс его нативного токена.

«Ранее сегодня несколько наших казенных кошельков были скомпрометированы сложным актором в часы APAC. Это была атака, осуществленная через хорошо известный вектор атаки», — написал платформа в посте на X, добавив, что они предприняли «восстановительные» шаги.

Данные в блокчейне, рассмотренные компанией по безопасности блокчейна CertiK, показывают, что примерно 261 854 Solana (SOL) (стоимостью около $27,2 млн) были выведены из стейкинга и переведены с кошельков, контролируемых Step Finance.

Step Finance еще не подтвердил общий масштаб потерь. Команда также не раскрыла, как злоумышленник получил доступ, и произошел ли инцидент из-за уязвимости смарт-контракта, скомпрометированных ключей или проблемы внутреннего доступа. Также остается неясным, были ли затронуты средства пользователей, помимо активов, принадлежащих протоколу.

По теме: Эксплойт SwapNet выводит до $13,3 млн у пользователей Matcha Meta

Реакция рынка была быстрой. Токен управления проектом, STEP, упал более чем на 90%, согласно данным CoinGecko. На момент написания токен торгуется по $0,001578, снизившись на 93,3% за последние сутки.

Основанная в 2021 году, Step Finance позиционирует себя как «главная страница Solana», предлагая пользователям единую панель управления для отслеживания ферм доходности, LP-токенов и позиций DeFi в большинстве протоколов на основе Solana. Помимо основного продукта, компания управляет SolanaFloor, медиа-ресурсом, ориентированным на Solana, и организует ежегодную конференцию Solana Crossroads.

В конце 2024 года она приобрела Moose Capital, переименованную в Remora Markets, с планами по внедрению торговли токенизированными акциями на Solana. STEP играет центральную роль в управлении и структуре стимулирования протокола.

По теме: CertiK связывает $63 млн депозитов в Tornado Cash с компрометацией кошелька на $282 млн

Почти 80% криптопроектов, пострадавших от крупного взлома, не восстанавливаются полностью, не из-за первоначальных финансовых потерь, а из-за плохого реагирования на кризис и коллапса доверия, согласно руководителям безопасности Web3.

Генеральный директор Immunefi Митчелл Амадор сказал, что большинство команд не готовы к инцидентам безопасности, что приводит к колебаниям, медленному принятию решений и слабой коммуникации в критические часы после взлома. Этот паралич часто позволяет потерям углубляться, а доверию пользователей — еще больше снижаться.

Даже когда технические проблемы решены, репутационный ущерб часто является постоянным. Генеральный директор Kerberus Алекс Кац отмечает, что крупные эксплойты обычно вызывают выход пользователей, отток ликвидности и долгосрочную потерю доверия.

Журнал: Как изменились законы о криптовалютах в 2025 году — и как они изменятся в 2026 году