Step Finance met fin à ses activités alors que la violation de janvier a drainé $40M des fonds du Trésor

TLDR

• Step Finance mettra fin à toutes ses activités après une brèche de janvier qui a vidé 40M$ d’actifs.

• L’attaque est partie d’appareils compromis au niveau de l’équipe dirigeante, et non de contrats intelligents.

• Les rachats STEP et les remboursements Remora utiliseront des soldes provenant d’un instantané antérieur à la brèche.

• STEP a perdu plus de 97 % de sa valeur après la brèche, ce qui limite les options de reprise.

Step Finance, une plateforme au sein de l’écosystème Solana, a annoncé qu’elle mettrait fin à toutes ses activités. La décision fait suite à une brèche survenue le 31 janvier, lors de laquelle des attaquants ont eu accès aux portefeuilles de trésorerie et aux portefeuilles de frais, entraînant des pertes estimées jusqu’à 40 millions de dollars. L’entreprise a confirmé l’arrêt via une déclaration officielle publiée sur X.

Le mouvement affecte aussi ses services liés, dont SolanaFloor et Remora Markets. Step Finance a déclaré qu’elle avait exploré plusieurs options, y compris des discussions de financement et des discussions d’acquisition. Cependant, ces efforts n’ont pas abouti à une voie réaliste vers la suite.

« Nous avons exploré toutes les pistes possibles », a déclaré l’équipe. Elle a ajouté que la situation financière actuelle rendait la poursuite des opérations illégale pour l’organisation.

Détails de la brèche et comment les attaquants ont accédé aux portefeuilles clés

L’incident ne concernait pas une brèche de contrats intelligents de Step Finance. Les enquêteurs ont constaté que l’attaque ciblait des appareils utilisés par des membres de l’équipe dirigeante. Ces points d’accès compromis ont fourni la possibilité d’accéder à des portefeuilles contenant des fonds de la plateforme. Les attaquants ont ensuite déplacé des actifs via plusieurs transactions pendant l’événement.

L’équipe a indiqué qu’environ 261,854 SOL n’étaient plus immobilisés (unStaked) et ont été transférés pendant l’attaque. La valeur de ce montant se situait entre 27 millions et 30 millions de dollars à l’époque. Lorsque d’autres actifs ont été inclus, les pertes totales se sont rapprochées de 40 millions de dollars. L’incident a soulevé des questions sur les pratiques de sécurité opérationnelle, notamment la gestion des appareils et le stockage des clés privées.

Step Finance a déclaré que certains actifs avaient été récupérés. En utilisant le cadre Token22 sur Solana, des partenaires ont pu aider à récupérer environ 4,7 millions de dollars. Cela a permis de réduire les pertes, mais n’a pas rétabli la solidité financière nécessaire pour une planification à long terme.

Rachats et processus de remboursement pour les utilisateurs

Dans le cadre du processus de clôture, Step Finance a confirmé qu’elle prépare un rachat pour les détenteurs de STEP. Celui-ci utilisera un instantané effectué avant la brèche. L’entreprise n’a pas encore publié de détails précis sur le calendrier ou l’éligibilité.

L’équipe a déclaré que la méthode de l’instantané garantit que les utilisateurs touchés par le ralentissement recevront un retour structuré.

Remora Markets, une plateforme liée acquise en 2024, a publié une déclaration distincte. Elle a confirmé que tous les rTokens restent entièrement adossés dans un ratio un pour un. Un processus de remboursement est en préparation afin de permettre aux utilisateurs d’échanger des rTokens contre des USDC. Remora a indiqué qu’elle n’avait pas été directement touchée par l’incident de sécurité ayant affecté Step Finance.

Réponse du marché et impact sur l’écosystème Solana

La brèche et l’arrêt qui a suivi ont eu un effet immédiat sur le token STEP. L’actif a fortement chuté après l’annonce et a baissé de plus de 97 % depuis l’événement de janvier. La liquidité s’est aussi asséchée, ce qui a rendu difficile pour l’équipe d’obtenir un financement et a réduit les options pour une reprise complète.

Step Finance fonctionnait comme une plateforme de portefeuille pour les utilisateurs de Solana. Elle regroupait des positions de rendement, l’exposition aux pools de liquidité et les participations sur une large part de l’écosystème. L’entreprise proposait également un produit de données de marché et un service d’actions tokenisées via Remora. L’arrêt retire un des outils DeFi les plus anciens de Solana, sur lequel de nombreux utilisateurs comptaient pour leurs activités quotidiennes.

Les responsables de Step Finance ont remercié les utilisateurs pour leur soutien. Ils ont déclaré que la fin des opérations était l’option la plus responsable. SolanaFloor a déclaré qu’elle conserverait son archive historique, mais ne produira pas de nouveau contenu.

L’événement marque l’un des plus grands échecs d’une plateforme basée sur Solana au début de 2026. La brèche montre aussi comment les risques opérationnels, même en dehors des systèmes de blockchain, peuvent provoquer de grandes perturbations lorsque des appareils essentiels sont compromis.