The End of Step Finance: How a Wallet Compromise Killed the Solana DeFi Aggregator
Конец Step Finance: Как компрометация кошелька привела к закрытию DeFi-агрегатора на Solana
DeFi-агрегатор Step Finance, работающий на блокчейне Solana, вместе с двумя другими аффилированными проектами, SolanaFloor и Remora Markets, объявили о планах прекратить всю деятельность немедленно.
Это решение последовало за крупным инцидентом безопасности, произошедшим ранее в этом году.
Взлом, приостановка, закрытие
В заявлении, опубликованном в X, команды сообщили, что это решение было принято после рассмотрения различных вариантов, включая привлечение финансирования и обсуждение приобретения. Однако ни один из них не привел к жизнеспособному решению после взлома, произошедшего в конце января.
В результате инцидента было выведено около 30 миллионов долларов США в активах из кошельков Step Finance в сети Solana. В последующих сообщениях было указано, что причиной взлома стало компрометация устройств, принадлежащих членам руководства проекта.
Получение доступа к этим устройствам, вероятно, позволило злоумышленникам получить доступ к закрытым ключам или установить вредоносное ПО, которое нарушило внутренние процессы утверждения транзакций, что позволило злоумышленникам инициировать и утверждать вредоносные транзакции в блокчейне. Получив доступ, злоумышленники вывели примерно 261 854 SOL и перевели средства из кошельков, контролируемых проектом. Это вызвало немедленную реакцию рынка, в результате которой цена токена STEP упала более чем на 80%.
После обнаружения уязвимости команда приостановила работу некоторых компонентов платформы, чтобы ограничить дальнейший ущерб, и позже сообщила, что активы, связанные с Remora, и другие активы на сумму около 4,7 миллиона долларов США были возвращены. В рамках процесса закрытия Step Finance сообщила, что работает над программой обратного выкупа для держателей токенов STEP на основе снимка, сделанного до инцидента, в то время как Remora Markets готовит процесс погашения для держателей токенов rToken.
Более 200 инцидентов взлома в 2025 году
Взлом, затронувший Step Finance, был одним из самых дорогостоящих инцидентов в DeFi в январе 2026 года, на фоне общего роста потерь, связанных с криптовалютами, за последний год. По данным компании по безопасности блокчейна PeckShield, мошенничество и взломы привели к потере более 4,04 миллиарда долларов США у пользователей и платформ в 2025 году, что на 34% больше, чем в 2024 году.
Возможно, вам также будет интересно:
- Как Aave может помочь положить конец "криптозиме", по мнению Bitwise
- Hayden Davis вернулся после краха LIBRA, но его последние сделки оказались в глубоком минусе
- Криптовалютные фонды демонстрируют четвертую неделю подряд отток средств, но XRP и SOL показывают хорошие результаты: отчет CoinShares
Из этой общей суммы 2,67 миллиарда долларов было связано с хакерскими атаками, а 1,37 миллиарда долларов – с мошенничеством, при этом потери, связанные с мошенничеством, выросли примерно на 64% по сравнению с предыдущим годом.
Компания PeckShield обнаружила переход от чисто технических эксплойтов к целенаправленной социальной инженерии, часто направленной на централизованные организации и высокопоставленных лиц, что привело к более высоким потерям на каждый инцидент. В течение года было зафиксировано более 200 случаев хакерских атак, не считая мошенничества.
Февраль стал самым затратным месяцем, что было вызвано взломом биржи Bybit на сумму 1,51 миллиарда долларов.
Теги: