Hackers atacaram a Step Finance com um roubo de $30 milhões em SOL

A Step Finance, uma plataforma DeFi baseada em Solana que gere gestão de portfólio, análises e painéis para o ecossistema, sofreu uma grave violação de segurança que permitiu aos atacantes fugir com milhões. 

Não é incomum que as tesourarias no setor DeFi sejam atacadas na Solana ou em outras cadeias; no entanto, a escala em que este ataque ocorreu reacendeu os debates sobre as práticas de segurança para os fundos detidos pelos projetos. 

Step Finance foi hackeada 

De acordo com o Equipa da Step Finance no X, várias das suas carteiras de tesouraria e taxas foram comprometidas no ataque, o que levou os atacantes a desbloquear e transferir cerca de 261.854 SOL para endereços desconhecidos. 

No momento do incidente, o valor total desse Solana ascendia a aproximadamente $30 milhões. A equipa afirmou na sua publicação no X que uma investigação está em curso e, algumas horas mais tarde, contactaram empresas de cibersegurança para obter assistência, incentivando os utilizadores afetados ou qualquer pessoa com meios para ajudar a contactá-los. 

A redação da publicação sugere que o incidente foi uma comprometimento direcionado das carteiras de tesouraria do protocolo, em vez de uma exploração de contratos inteligentes que afetasse diretamente os fundos dos utilizadores. Desde o ataque, a Defillama mostra o TVL da Step Finance a zero. 

Embora a situação ainda esteja em desenvolvimento, o mercado já reagiu à notícia. De acordo com dados da Coingecko, o token nativo $STEP caiu cerca de 84% no momento da redação deste artigo, com os preços a rondar os $0,4241. 

Ataques recentes visaram vulnerabilidades de administração  

Os ataques a protocolos DeFi na Solana não são novidade, mas os ataques recentes parecem ter vetores comuns, como comprometimento de carteiras de tesouraria, vazamento de chaves privadas, falhas de controlo de acesso e exploração de contratos inteligentes. 

A exploração da Step Finance segue o padrão de comprometimento operacional, uma vez que a sua tesouraria foi o alvo, em vez dos fundos dos utilizadores. Outros hacks DeFi notáveis e recentes com vetores semelhantes incluem o exploit do protocolo CrediX, o exploit da Loopscale e o hack relacionado com a Solana na Upbit.

O CrediX O incidente viu o protocolo perder $4,5 milhões numa violação em que os atacantes ganharam controlo da carteira de um administrador. O caso espelha de perto a situação atual da Step Finance, pois também não envolveu fundos diretos dos utilizadores. No entanto, muitos esperam que as coisas terminem de forma diferente do que aconteceu com a CrediX, pois foi um desastre. 

A equipa prometeu reembolsos dentro de um ou dois dias após a exploração, alegando que entrou em negociações com o hacker. No entanto, em vez de cumprir essa promessa, a equipa desapareceu, apagando o seu X e retirando o site, o que desencadeou alegações de rugpull. 

O incidente da Loopscale também teve um vetor de ataque semelhante, perdendo mais de $5 milhões pouco tempo após o lançamento devido a uma exploração, embora tenha finalmente chegado a um acordo com o hacker, estabelecendo um acordo de recompensa de 10%.

O ataque de maior destaque foi o hack relacionado com a Solana na Upbit, que ocorreu em novembro de 2025 e resultou na perda de mais de $35 milhões pela exchange sul-coreana de uma carteira quente. O incidente foi ligado a controles de acesso insuficientes nas retiradas e afetou ativos no ecossistema Solana, ecoando os riscos associados a tesourarias e carteiras quentes.