Gli hacker hanno colpito Step Finance per un bottino di $30 milioni in SOL

Step Finance, una piattaforma DeFi basata su Solana che gestisce la gestione del portafoglio, l'analisi e i dashboard per l'ecosistema, ha subito una grave violazione della sicurezza che ha visto gli autori del reato portarsi via milioni. 

Non è raro che i tesori nel settore DeFi vengano attaccati su Solana o altre catene; tuttavia, la scala su cui è avvenuto questo attacco ha nuovamente riacceso i dibattiti sulle pratiche di sicurezza per i fondi detenuti dai progetti. 

Step Finance è stato hackerato 

Secondo il Team di Step Finance su X, diversi dei suoi wallet del tesoro e delle commissioni sono stati compromessi nell'attacco, che ha visto gli autori del reato stakare e trasferire circa 261.854 SOL a indirizzi sconosciuti. 

Al momento dell'incidente, il prezzo di tutto quel Solana ammontava a circa $30 milioni di valore. Il team ha affermato nel loro post su X che è in corso un'indagine e, alcune ore dopo, si sono rivolti a società di cybersecurity per assistenza, incoraggiando gli utenti interessati o chiunque abbia mezzi per aiutare a contattarli. 

La formulazione del post fa sembrare che l'incidente fosse una compromissione mirata dei wallet del tesoro del protocollo piuttosto che un exploit del contratto intelligente che ha interessato direttamente i fondi degli utenti. Dall'attacco, Defillama mostra il TVL di Step Finance a zero. 

Mentre la situazione è ancora in evoluzione, il mercato ha già reagito alla notizia. Secondo i dati di Coingecko, il token nativo $STEP è crollato di circa l'84% al momento della scrittura, con i prezzi che oscillano intorno a $0,4241. 

Gli attacchi recenti hanno preso di mira le vulnerabilità degli amministratori  

Gli attacchi ai protocolli DeFi su Solana non sono nulla di nuovo, ma gli attacchi recenti sembrano avere tutti vettori comuni come la compromissione del wallet del tesoro, la fuga di chiavi private, difetti di controllo degli accessi ed exploit dei contratti intelligenti. 

L'exploit di Step Finance segue il modello di compromissione operativa poiché il suo tesoro era il bersaglio piuttosto che i fondi degli utenti. Altri hack DeFi notevoli e recenti con vettori simili includono il exploit del protocollo CrediX, l'exploit di Loopscale e l'hack correlato a Solana di Upbit.

Il CrediX incidente ha visto il protocollo perdere $4,5 milioni in una violazione in cui gli autori del reato hanno ottenuto il controllo del wallet di un amministratore. Il caso rispecchia da vicino la situazione attuale di Step Finance, poiché non ha nemmeno coinvolto fondi diretti degli utenti. Tuttavia, molti sperano che le cose finiranno diversamente rispetto a CrediX, che è stato un disastro. 

Il team aveva promesso rimborsi entro un giorno o due dall'exploit, affermando di essere entrato in trattativa con l'hacker. Tuttavia, invece di dare seguito a ciò, il team è scomparso, cancellando il loro X e rimuovendo il sito web, il che ha innescato accuse di rugpull. 

L'incidente di Loopscale aveva anche un vettore di attacco simile, perdendo oltre $5 milioni poco dopo il lancio a causa di un exploit, sebbene alla fine abbia raggiunto una trattativa con l'hacker, concordando un accordo di bounty del 10%.

L'attacco più ad alto profilo è stato il hack correlato a Solana di Upbit, che si è verificato nel novembre 2025 e ha causato la perdita di oltre $35 milioni da parte dello scambio sudcoreano da un hot wallet. L'incidente è stato collegato a controlli di accesso insufficienti sui prelievi e ha interessato le attività nell'ecosistema Solana, rispecchiando i rischi associati ai wallet del tesoro e agli hot wallet.