- Step Finance a reconnu la perte d'environ 30 millions de SOL après que des attaquants ont compromis plusieurs portefeuilles de trésorerie.
- L'équipe indique qu'elle mène actuellement une enquête et a également contacté des sociétés de cybersécurité pour obtenir de l'aide.
- Cet incident s'inscrit dans un schéma de compromission opérationnelle impliquant des vecteurs courants tels que le piratage de portefeuilles de trésorerie, des problèmes de contrôle d'accès et des failles dans les contrats intelligents.
Step Finance, une plateforme DeFi basée sur Solana qui gère la gestion de portefeuille, l'analyse et les tableaux de bord pour l'écosystème, a subi une grave brèche de sécurité qui a permis aux attaquants de s'enfuir avec des millions.
Il n'est pas rare que les trésoreries du secteur DeFi soient attaquées sur Solana ou d'autres chaînes ; cependant, l'ampleur de cet incident a ravivé les débats sur les pratiques de sécurité pour les fonds détenus par les projets.
Step Finance a été piraté
Selon le Équipe de Step Finance sur X, plusieurs de ses portefeuilles de trésorerie et de frais ont été compromis dans l'attaque, les attaquants ayant retiré et transféré environ 261 854 SOL vers des adresses inconnues.
Au moment de l'incident, la valeur de tout ce Solana s'élevait à environ 30 millions de dollars. L'équipe a affirmé dans son post sur X qu'une enquête était en cours, et quelques heures plus tard, ils ont contacté des entreprises de cybersécurité pour obtenir de l'aide, encourageant les utilisateurs affectés ou toute personne disposant de moyens pour aider à les contacter.
La formulation du post laisse penser que l'incident était une compromission ciblée des portefeuilles de trésorerie du protocole plutôt qu'une exploitation de contrat intelligent affectant directement les fonds des utilisateurs. Depuis l'attaque, Defillama indique que le TVL de Step Finance est à zéro.
Bien que la situation soit encore en développement, le marché a déjà réagi aux nouvelles. Selon les données de Coingecko, le jeton natif $STEP a chuté d'environ 84 % au moment de la rédaction de cet article, les prix oscillant autour de 0,4241 $.
Les récentes attaques ont ciblé les vulnérabilités administratives
Les attaques contre les protocoles DeFi sur Solana ne sont pas nouvelles, mais les attaques récentes semblent toutes avoir des vecteurs communs tels que la compromission de portefeuilles de trésorerie, les fuites de clés privées, les failles de contrôle d'accès et les exploitations de contrats intelligents.
L'exploitation de Step Finance suit le schéma d'une compromission opérationnelle, son trésorier étant la cible plutôt que les fonds des utilisateurs. D'autres piratages DeFi notables et récents avec des vecteurs similaires incluent l' exploitation du protocole CrediX, l'exploitation de Loopscale et le piratage lié à Solana sur Upbit.
Le CrediX l'incident a vu le protocole perdre 4,5 millions de dollars dans une brèche où les attaquants ont pris le contrôle du portefeuille d'un administrateur. Le cas ressemble étroitement à la situation actuelle de Step Finance, car il n'impliquait pas non plus de fonds d'utilisateurs directs. Cependant, beaucoup espèrent que les choses se termineront différemment que pour CrediX, qui a été un désastre.
L'équipe avait promis des remboursements dans un délai d'un à deux jours après l'exploitation, affirmant avoir conclu un accord avec le hacker. Cependant, au lieu de tenir parole, l'équipe s'est faite discrète, supprimant son compte X et mettant son site web hors ligne, ce qui a déclenché des accusations de rug pull.
L'incident Loopscale présentait également un vecteur d'attaque similaire, perdant plus de 5 millions de dollars peu de temps après son lancement en raison d'une exploitation, bien qu'il ait finalement abouti à un accord avec le hacker, concluant un accord de prime de 10 %.
L'attaque la plus médiatisée a été la Piratage lié à Solana sur Upbit, qui s'est produite en novembre 2025 et a entraîné la perte de plus de 35 millions de dollars pour l'échange sud-coréen depuis un portefeuille chaud. L'incident a été lié à des contrôles d'accès insuffisants sur les retraits et a affecté les actifs de l'écosystème Solana, faisant écho aux risques associés aux trésoreries et aux portefeuilles chauds.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
