- Step Finance признала потерю около $30 млн в SOL после того, как злоумышленники получили доступ к нескольким казначейским кошелькам.
- Команда сообщает, что в настоящее время ведёт расследование и обратилась за помощью к компаниям в сфере кибербезопасности.
- Инцидент соответствует паттерну операционных компрометаций, включающих такие распространённые векторы атак, как взлом кошельков казначейства, проблемы с контролем доступа и уязвимости в смарт-контрактах.
Step Finance, платформа DeFi на базе Solana, которая занимается управлением портфелем, аналитикой и дашбордами для экосистемы, подверглась серьезному нарушению безопасности, в результате которого злоумышленники вынесли миллионы.
Для казначейств в секторе DeFi на Solana или других цепочках не редкость подвергаться атакам; однако масштаб, с которым произошла эта атака, вновь разжег дебаты о практиках безопасности для средств, находящихся в управлении проектов.
Step Finance взломали
Согласно Команда Step Finance в X, несколько ее кошельков казначейства и комиссий были скомпрометированы в ходе атаки, в результате которой злоумышленники сняли стейкинг и перевели около 261 854 SOL на неизвестные адреса.
На момент инцидента стоимость всего этого Solana составляла примерно $30 миллионов. Команда заявила в своем посте в X, что расследование ведется, и через несколько часов они обратились за помощью к кибербезопасным фирмам, призывая затронутых пользователей или всех, кто может помочь, связаться с ними.
Формулировка из поста создает впечатление, что инцидент был целевой компрометацией кошельков казначейства протокола, а не эксплуатацией смарт-контракта, которая напрямую затронула средства пользователей. С тех пор как произошла атака, Defillama показывает TVL Step Finance равным нулю.
Хотя ситуация все еще развивается, рынок уже отреагировал на новости. Согласно данным Coingecko, нативный токен $STEP упал примерно на 84% на момент написания этой статьи, при этом цены колеблются вокруг $0,4241.
Недавние атаки были направлены на уязвимости администраторов
Атаки на протоколы DeFi на Solana — не новость, но недавние атаки, похоже, имеют общие векторы, такие как компрометация кошельков казначейства, утечка закрытых ключей, недостатки контроля доступа и эксплуатация смарт-контрактов.
Эксплойт Step Finance следует паттерну операционной компрометации, поскольку целью было казначейство, а не средства пользователей. Некоторые другие заметные и недавние взломы, связанные с DeFi, с аналогичными векторами включают эксплойт протокола CrediX, эксплойт Loopscale и взлом, связанный с Upbit и Solana.
Корпоративные CrediX инцидент привел к потере протоколом $4,5 миллиона в результате взлома, где злоумышленники получили контроль над кошельком администратора. Этот случай тесно отражает текущую ситуацию Step Finance, поскольку он также не включал прямые средства пользователей. Однако многие надеются, что все закончится иначе, чем с CrediX, потому что это была катастрофа.
Команда обещала возмещение в течение дня или двух после эксплойта, утверждая, что вступила в переговоры с хакером. Однако вместо того, чтобы выполнить это обещание, команда исчезла, удалив свой аккаунт в X и сняв веб-сайт, что вызвало обвинения в rugpull (выводе ликвидности).
Инцидент с Loopscale также имел аналогичный вектор атаки, потеряв более $5 миллионов вскоре после запуска из-за эксплойта, хотя в конечном итоге он достиг соглашения с хакером, урегулировав вопрос соглашением о вознаграждении в размере 10%.
Самым громким нападением стал взлом, связанный с Upbit и Solana, который произошел в ноябре 2025 года и привел к тому, что южнокорейская биржа потеряла более $35 миллионов с горячего кошелька. Инцидент был связан с недостаточным контролем доступа к выводам средств и затронул активы в экосистеме Solana, отражая риски, связанные с казначейством и горячими кошельками.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
