Украдено $30 миллионов из кошельков казначейства Step Finance

Step Finance подтвердила взлом кошельков казначейства, в результате которого было украдено 261 854 токенов SOL, что привело к падению цены нативного токена платформы на 90%.

Step Finance, крупная DeFi-платформа на базе Solana, подтвердила, что несколько кошельков казначейства и комиссий были скомпрометированы сложным злоумышленником во время торговых часов в Азиатско-Тихоокеанском регионе, что привело к краже примерно 261 854 токенов SOL, стоимость которых составляет около 30 миллионов долларов.

Этот инцидент вызвал волну беспокойства в экосистеме Solana, поскольку компания по безопасности блокчейна CertiK сообщила, что украденные SOL "были выведены после того, как разрешение на стейкинг было передано" на неизвестный адрес кошелька.

Этот инцидент вызвал немедленную панику на рынке, и цена нативного токена STEP платформы упала более чем на 90% в течение 24 часов.

Источник: CoinGecko

Хотя команда утверждает, что средства пользователей не пострадали, возникают вопросы о том, является ли этот взлом реальной проблемой безопасности или замаскированным схемой ухода из проекта, особенно учитывая, что злоумышленник, похоже, имел прямой доступ к кошелькам, а не использовал уязвимости смарт-контрактов.

Сегодня несколько наших кошельков казначейства были скомпрометированы сложным злоумышленником во время работы в Азиатско-Тихоокеанском регионе. Это была атака, осуществленная с использованием известного вектора атаки.

Были приняты немедленные меры по устранению последствий, и мы тесно сотрудничаем с ведущими специалистами по безопасности...

— Step☀️ (@StepFinance_) 31 января 2026 г.

Меры по реагированию на чрезвычайную ситуацию и устранению последствий

Step Finance сообщила об этом инциденте безопасности в серии срочных сообщений в социальных сетях, заявив: "несколько наших кошельков казначейства и комиссий были скомпрометированы сложным злоумышленником" и подтвердив, что атака была осуществлена с использованием "известного вектора атаки".

Платформа немедленно активировала протоколы экстренного реагирования и обратилась к компаниям, специализирующимся на кибербезопасности, за помощью.

Компания Solana Floor сообщила, что данные в блокчейне показали, что украденные 261 854 SOL "были сняты со стейкинга и перемещены во время инцидента", что указывает на то, что злоумышленник получил разрешение на управление операциями по стейкингу.

Команда подчеркнула, что "сообщила соответствующим органам" и приняла немедленные меры по устранению последствий, работая круглосуточно с ведущими специалистами по безопасности.

Мы связываемся с компаниями, специализирующимися на кибербезопасности, для оказания помощи.

Любые компании, которые могут оказать помощь, могут связаться с нами в личных сообщениях: https://t.co/uNN5l6TYVL

— Step☀️ (@StepFinance_) 31 января 2026 г.

Волновые эффекты, затрагивающие связанные протоколы

Взлом затронул не только операции Step Finance, но и связанные платформы, включая Remora Markets.

Протокол сообщил, что, будучи "основным поставщиком ликвидности (LP), Step Finance подверглась взлому кошельков казначейства сегодня", и что некоторые затронутые активы включают Remora rStocks.

Remora заверила пользователей, что, несмотря на инцидент, "активы Remora по-прежнему находятся на нашем брокерском счете в соотношении 1:1", и что разрабатывается процесс обработки выплат.

Рынок быстро отреагировал на взлом Step Finance, и цена токена STEP резко упала, поскольку трейдеры бежали из-за неопределенности относительно будущего платформы и легитимности взлома.

Основной поставщик ликвидности (LP) Remora Markets, Step Finance, подверглась взлому кошельков казначейства сегодня. Некоторые активы, затронутые инцидентом, включают Remora rStocks.

В настоящее время проводится расследование. Активы Remora по-прежнему находятся на нашем брокерском счете в соотношении 1:1. Разрабатывается процесс обработки...

— Remora Markets (@RemoraMarkets) 31 января 2026 г.

Неумолимая волна DeFi-эксплойтов в январе

Взлом Step Finance стал последним в том, что компании, специализирующиеся на кибербезопасности, называют разрушительным месяцем для безопасности криптовалют.

Согласно всестороннему отчету CertiK за январь 2026 года, "в совокупности все инциденты в январе привели к потерям в размере ~370,3 миллиона долларов" из-за различных типов атак.

К основным инцидентам в январе относятся эксплойт смарт-контракта Truebit на сумму 26,6 миллиона долларов, взлом SwapNet на сумму 13,3 миллиона долларов, который затронул пользователей Matcha Meta, эксплойт Saga на сумму 6,2 миллиона долларов, который вынудил протокол Layer-1 приостановить свою цепочку SagaEVM, и потеря Makina Finance в размере 4,2 миллиона долларов из-за манипуляций с флэш-кредитами.

Анализ CertiK показал, что фишинговые атаки привели к потерям в размере 311,3 миллиона долларов в январе, в то время как атаки, связанные с уязвимостями кода, составили 51,5 миллиона долларов.

#CertiKStatsAlert 🚨

Подсчитав все инциденты в январе, мы подтвердили потери в размере ~370,3 миллиона долларов в результате эксплойтов.

~311,3 миллиона долларов из этой общей суммы приходятся на фишинговые атаки, в результате которых один пользователь потерял ~284 миллиона долларов из-за социальной инженерии.

Подробности ниже 👇 pic.twitter.com/uXhi0P6dl5

— CertiK Alert (@CertiKAlert) 31 января 2026 г.

Стоит отметить, что взлом Step Finance продолжает тревожную тенденцию, затрагивающую протоколы, основанные на Solana.

В сентябре 2025 года швейцарская криптоплатформа SwissBorg потеряла 41,5 миллиона долларов в токенах SOL, когда хакеры скомпрометировали API-провайдера Kiln, а в ноябре 2025 года корейская биржа Upbit подверглась взлому Solana на сумму 36 миллионов долларов, ровно через шесть лет после взлома 2019 года, который был приписан северокорейским акторам.

Помимо отдельных сбоев в работе протоколов, в январе также произошла крупнейшая кража криптовалюты в 2026 году, когда пользователь потерял более 282 миллионов долларов в Bitcoin и Litecoin из-за социальной инженерии, связанной с аппаратным кошельком, как описал это следователь по блокчейну ZachXBT, что превысило предыдущий рекорд в 243 миллиона долларов, установленный в августе 2024 года.

Злоумышленник " немедленно начал конвертировать украденные активы в Monero через несколько мгновенных бирж," скрывая следы в различных блокчейн-сетях.

Данные CertiK показывают, что, несмотря на эти огромные потери, менее 2-5% были возвращены на данный момент, поскольку расследования по многим делам только недавно начались.

Даже криптоактивы, принадлежащие правительству, оказались под пристальным вниманием, поскольку Служба маршалов США подтвердила, что расследует возможный взлом федеральных счетов, содержащих цифровые активы.

Патрик Витт, исполнительный директор Совета по цифровым активам при президенте, признал, что правительственные адреса, содержащие криптовалюту, были среди кошельков, с которых хакеры украли более 60 миллионов долларов в конце 2025 года.