- Step Finance hat den Verlust von rund 30 Millionen SOL bestätigt, nachdem Angreifer mehrere Treasury-Wallets kompromittiert haben.
- Das Team gibt an, dass es derzeit Ermittlungen durchführt und sich auch an Cybersecurity-Unternehmen zur Unterstützung gewandt hat.
- Der Vorfall entspricht einem Muster operativer Kompromittierungen, das häufige Vektoren wie die Kompromittierung von Treasury-Wallets, Probleme bei der Zugriffskontrolle und Smart-Contract-Ausnutzungen umfasst.
Step Finance, eine auf Solana basierende DeFi-Plattform, die Portfolioverwaltung, Analysen und Dashboards für das Ökosystem handhabt, hat einen schweren Sicherheitsverstoß erlitten, bei dem die Angreifer mit Millionen davonkamen.
Es ist nicht ungewöhnlich, dass Schatzämter im DeFi-Sektor auf Solana oder anderen Chains angegriffen werden; jedoch hat das Ausmaß, in dem dies geschah, die Debatten über Sicherheitspraktiken für projektgebundene Mittel erneut entfacht.
Step Finance wurde gehackt
Laut der Step Finance-Team auf X, wurden mehrere seiner Schatzamt- und Gebühren-Wallets im Angriff kompromittiert, bei dem die Angreifer etwa 261.854 SOL unstaked und auf unbekannte Adressen übertragen haben.
Zum Zeitpunkt des Vorfalls belief sich der Preis all dieser Solana auf etwa 30 Millionen US-Dollar an Wert. Das Team behauptete in ihrem X-Post, dass eine Untersuchung im Gange sei, und einige Stunden später wandten sie sich an Cybersicherheitsfirmen um Hilfe und ermutigten betroffene Nutzer oder alle, die Mittel zur Hilfe haben, sie zu kontaktieren.
Die Formulierung aus dem Post lässt den Vorfall wie einen gezielten Kompromittieren der Schatzamt-Wallets des Protokolls erscheinen, anstatt einer Smart-Contract-Exploit, der Benutzerfonds direkt betroffen hätte. Seit dem Angriff zeigt Defillama, dass Step Finances TVL bei null liegt.
Während sich die Lage noch entwickelt, hat der Markt bereits auf die Nachrichten reagiert. Laut Daten von Coingecko ist der native $STEP-Token zum Zeitpunkt dieser Veröffentlichung um etwa 84 % gefallen, wobei die Preise bei rund 0,4241 $ lagen.
Jüngste Angriffe haben Admin-Schwachstellen ausgenutzt
Angriffe auf DeFi-Protokolle auf Solana sind nichts Neues, aber die jüngsten Angriffe scheinen gemeinsame Vektoren wie die Kompromittierung der Treasury-Wallet, das Leaken privater Schlüssel, Schwachstellen in der Zugriffskontrolle und Exploits in Smart Contracts zu haben.
Der Exploit bei Step Finance folgt dem Muster einer operativen Kompromittierung, da sein Treasury und nicht die Kundengelder das Ziel waren. Weitere bemerkenswerte und jüngste DeFi-bezogene Hacks mit ähnlichen Vektoren sind der CrediX-Protokoll-Exploit, der Loopscale-Exploit und der Upbit Solana-bezogene Hack.
Die CrediX Der Vorfall führte dazu, dass das Protokoll 4,5 Millionen US-Dollar bei einem Einbruch verlor, bei dem Angreifer die Kontrolle über die Wallet eines Administrators erlangten. Der Fall ähnelt der aktuellen Situation von Step Finance sehr, da auch hier keine direkten Kundengelder betroffen waren. Viele hoffen jedoch, dass die Dinge anders enden als bei CrediX, das eine Katastrophe war.
Das Team hatte Rückerstattungen innerhalb von ein oder zwei Tagen nach dem Exploit versprochen und behauptete, es habe einen Vergleich mit dem Hacker ausgehandelt. Anstatt diesem Versprechen nachzukommen, zog sich das Team jedoch zurück, löschte seinen X-Account und schaltete die Website ab, was zu Vorwürfen eines Rugpulls führte.
Der Loopscale-Vorfall hatte ebenfalls einen ähnlichen Angriffsvektor und verlor kurz nach dem Start über 5 Millionen US-Dollar aufgrund eines Exploits, obwohl es letztlich einen Vergleich mit dem Hacker erreichte und eine 10-prozentige Belohnungsvereinbarung aushandelte.
Der bekannteste Angriff war der Upbit Solana-bezogene Hack, der im November 2025 stattfand und dazu führte, dass die südkoreanische Börse über 35 Millionen US-Dollar aus einer Hot Wallet verlor. Der Vorfall wurde mit unzureichenden Zugriffskontrollen bei Auszahlungen in Verbindung gebracht und betraf Vermögenswerte im Solana-Ökosystem, was die mit Treasury- und Hot Wallets verbundenen Risiken widerspiegelt.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
