Конец Step Finance: Как компрометация кошелька привела к закрытию DeFi-агрегатора на Solana

DeFi-агрегатор Step Finance, работающий на блокчейне Solana, вместе с двумя другими аффилированными проектами, SolanaFloor и Remora Markets, объявили о планах прекратить всю деятельность немедленно.

Это решение последовало за крупным инцидентом безопасности, произошедшим ранее в этом году.

Взлом, приостановка, закрытие

В заявлении, опубликованном в X, команды заявили, что это решение было принято после рассмотрения различных вариантов, включая привлечение финансирования и обсуждение приобретения. Однако ни один из них не привел к жизнеспособному решению после взлома, произошедшего в конце января.

В результате инцидента было выведено около 30 миллионов долларов США в активах из кошельков Step Finance в сети Solana. В последующих сообщениях было указано, что взлом произошел из-за скомпрометированных устройств, принадлежащих членам руководства проекта.

Получение доступа к этим устройствам, вероятно, позволило злоумышленникам получить доступ к закрытым ключам или установить вредоносное ПО, которое повлияло на внутренние процессы утверждения транзакций, что позволило злоумышленникам инициировать и утверждать вредоносные транзакции в блокчейне. Получив доступ, злоумышленники вывели примерно 261 854 $SOL и перевели средства из кошельков, контролируемых проектом. Это вызвало немедленную реакцию рынка, в результате которой цена токена STEP упала более чем на 80%.

После обнаружения уязвимости команда приостановила работу некоторых компонентов платформы, чтобы ограничить дальнейший ущерб, и позже сообщила, что активы, связанные с Remora, и другие активы на сумму около 4,7 миллиона долларов США были возвращены. В рамках процесса закрытия Step Finance заявила, что работает над программой обратного выкупа токенов STEP для держателей, основанной на снимке, сделанном до инцидента, в то время как Remora Markets готовится к процессу погашения для держателей rToken.

Более 200 случаев взлома в 2025 году

Взлом, затронувший Step Finance, был одним из самых дорогостоящих инцидентов в DeFi в январе 2026 года, на фоне общего роста убытков, связанных с криптовалютами, за последний год. По данным компании PeckShield, занимающейся безопасностью блокчейна, мошенничество и взломы привели к убыткам для пользователей и платформ на сумму более 4,04 миллиарда долларов США в 2025 году, что на 34% больше, чем в 2024 году.

Из этой общей суммы 2,67 миллиарда долларов США были связаны с взломами, а 1,37 миллиарда долларов США – с мошенничеством, при этом убытки, связанные с мошенничеством, выросли примерно на 64% в годовом исчислении.

PeckShield обнаружила переход от чисто технических уязвимостей к целенаправленной социальной инженерии, часто направленной на централизованные организации и высокопоставленных лиц, что привело к более высоким убыткам на каждый инцидент. В течение года было зарегистрировано более 200 случаев взлома, не считая мошенничества.

Февраль стал самым затратным месяцем, чему способствовал взлом на сумму 1,51 миллиарда долларов США, произошедший в Bybit.

Возможно, вам также будет интересно:

• Как Aave может помочь положить конец криптозиме, по мнению Bitwise
• Хейден Дэвис вернулся после краха LIBRA, но его последние сделки оказались убыточными
• Криптовалютные фонды зафиксировали четвертую неделю подряд оттока средств, но XRP и $SOL показали хорошие результаты: отчет CoinShares.