Step Finance, известный аналитический хаб на Solana, сообщил, что его казначейство подверглось серьезному взлому, в результате которого с кошельков, связанных с платформой, было выведено 261 854 SOL.
Потери вызвали резкую рыночную реакцию, и пользователи и инвесторы наблюдали, как цены стремительно падают, в то время как команда действовала быстро, чтобы сдержать ущерб.
Согласно отчетам, примерно 261 854 SOL были выведены из стейкинга и перемещены с платформы 31 января 2026 года, что на тот момент составляло сумму от 27 до 30 миллионов долларов.
Взлом казны Step Finance
Сразу же были вызваны следователи. Согласно публичным сообщениям платформы, специалисты по безопасности и сторонние фирмы помогают отследить средства. Некоторые переводы были очевидны в публичных реестрах; их можно было проследить от скомпрометированных кошельков до набора адресов, которые начали конвертировать SOL.
#CertiKInsight 🚨
Мы стали свидетелями нарушения безопасности казначейских кошельков @StepFinance_.https://t.co/Zi3tMKaTqE
261 854 SOL (~$28.9M) было выведено после того, как авторизация стейкинга была передана наhttps://t.co/o51kREYPHW
Будьте бдительны! pic.twitter.com/GrxpyzI2Uv
— CertiK Alert (@CertiKAlert) January 31, 2026
Остаются вопросы о том, как был получен доступ. Пока не ясно, были ли похищены приватные ключи, использована уязвимость в процедуре стейкинга или произошел сбой внутреннего процесса. Точный технический путь еще устанавливается.
Изображение: CMIT Solutions
Ончейн-улики и рыночные последствия
Рынки отреагировали резко. Управленческий токен платформы сильно упал, цены рухнули более чем на 80% за минуты, пока распространялась паника. Трейдеры быстро продавали. Стаканы заявок опустели.
Согласно отчетам ончейн-трекеров, несколько крупных транзакций вывода из стейкинга и обменов были выполнены в короткий промежуток времени.
Часть перемещенных SOL была направлена на биржи, в то время как другие суммы были распределены по нескольким кошелькам — шаблон, который наблюдатели часто связывают с попытками обналичить средства, не привлекая внимания.
Сегодня ранее несколько наших казначейских кошельков были скомпрометированы sophisticated actor в часы работы азиатско-тихоокеанского региона. Это была атака, осуществленная через хорошо известный вектор.
Немедленно были приняты шаги по устранению последствий, и мы тесно сотрудничаем с ведущими security professionals....
— Step☀️ (@StepFinance_) January 31, 2026
Тревога сообщества и оперативное реагирование
Step Finance объявила о чрезвычайных мерах по защите оставшихся средств. Доступ к некоторым функциям казначейства был ограничен, а мультисиг-контроли пересмотрены.
Аккаунты, находящиеся под прямым контролем протокола, были по возможности заморожены. Компания заявила, что сотрудничает с властями и делится находками с широким сообществом Solana.
В то же время публичные каналы использовались для предоставления обновлений по мере их поступления, хотя многие технические детали умышленно утаивались, чтобы не предупредить атакующего.
Шаги по восстановлению и неизвестные
Несколько security firms проводят криминалистический анализ транзакций. Ончейн-доказательства будут crucial для любых попыток восстановить активы.
В отчетах отмечается, что отслеживание — это один шаг; восстановление средств — другой. Юридические и регуляторные пути могут быть explored, если для перемещения украденной стоимости используются идентифицируемые посредники или биржи.
Были ли затронуты пользовательские средства вне казначейства, было ключевым вопросом, и компания, как сообщается, проясняет этот вопрос.
Featured image from Unsplash, chart from TradingView
