Los hackers atacaron Step Finance por un botín de $30 millones en SOL
- Step Finance ha reconocido la pérdida de aproximadamente 30 millones de dólares en SOL después de que atacantes comprometieran varias billeteras del tesoro.
- El equipo indica que actualmente está investigando el incidente y también ha contactado a empresas de ciberseguridad para obtener asistencia.
- El incidente se alinea con un patrón de compromiso operativo que involucra vectores comunes, como la vulneración de billeteras de tesorería, problemas de control de acceso y exploits en contratos inteligentes.
Step Finance, una plataforma DeFi basada en Solana que maneja la gestión de carteras, análisis y paneles para el ecosistema, ha sufrido una grave brecha de seguridad que permitió a los atacantes escapar con millones.
No es inusual que las tesorerías en el sector DeFi sean atacadas en Solana u otras cadenas; sin embargo, la escala en la que ocurrió esto ha reavivado los debates sobre las prácticas de seguridad para los fondos gestionados por los proyectos.
Step Finance fue hackeado
De acuerdo con el Equipo de Step Finance en X, varias de sus carteras de tesorería y tarifas fueron comprometidas en el ataque, lo que vio a los atacantes desestakear y transferir aproximadamente 261.854 SOL a direcciones desconocidas.
En el momento del incidente, el precio de todo ese Solana ascendía a un valor de aproximadamente 30 millones de dólares. El equipo afirmó en su publicación en X que se está llevando a cabo una investigación y, unas horas más tarde, se pusieron en contacto con empresas de ciberseguridad para solicitar ayuda, animando a los usuarios afectados o a cualquier persona con medios para ayudar a contactar con ellos.
La redacción de la publicación hace parecer que el incidente fue un compromiso dirigido de las carteras de tesorería del protocolo en lugar de una explotación de contrato inteligente que afectó directamente a los fondos de los usuarios. Desde el ataque, Defillama muestra el TVL de Step Finance en cero.
Mientras la situación aún se está desarrollando, el mercado ya ha reaccionado ante la noticia. Según datos de Coingecko, el token nativo $STEP ha caído aproximadamente un 84 % en el momento de escribir esto, con precios rondando los 0,4241 dólares.
Los ataques recientes han apuntado a vulnerabilidades de administración
Los ataques a protocolos DeFi en Solana no son nada nuevos, pero los ataques recientes parecen tener vectores comunes como el compromiso de carteras de tesorería, filtraciones de claves privadas, defectos de control de acceso y explotaciones de contratos inteligentes.
La explotación de Step Finance sigue el patrón de compromiso operativo, ya que su tesorería fue el objetivo en lugar de los fondos de los usuarios. Otros hackeos DeFi notables y recientes con vectores similares incluyen el exploit del protocolo CrediX, la explotación de Loopscale y el hackeo relacionado con Solana de Upbit.
El CrediX el incidente vio al protocolo perder 4,5 millones de dólares en una brecha donde los atacantes obtuvieron el control de la cartera de un administrador. El caso se asemeja estrechamente a la situación actual de Step Finance, ya que tampoco involucró fondos de usuarios directos. Sin embargo, muchos esperan que las cosas terminen de manera diferente a lo que ocurrió con CrediX, ya que fue un desastre.
El equipo había prometido reembolsos dentro de uno o dos días después de la explotación, afirmando que había entrado en una parley con el hacker. Sin embargo, en lugar de cumplir con eso, el equipo desapareció, eliminando su X y desactivando el sitio web, lo que desencadenó acusaciones de rugpull.
El incidente de Loopscale también tuvo un vector de ataque similar, perdiendo más de 5 millones de dólares poco después del lanzamiento debido a una explotación, aunque finalmente llegó a una parley con el hacker, acordando un bono del 10 %.
El ataque más destacado fue el hackeo relacionado con Solana de Upbit, que ocurrió en noviembre de 2025 y resultó en que el exchange surcoreano perdiera más de 35 millones de dólares de una cartera caliente. El incidente estuvo vinculado a controles de acceso insuficientes en los retiros, y afectó a activos en el ecosistema de Solana, haciendo eco de los riesgos asociados con las tesorerías y las carteras calientes.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
