Step Finance завершает деятельность после утечки в январе, которая израсходовала $40M из казны

Кратко

• Step Finance завершит всю деятельность после январского инцидента, в ходе которого было выведено $40M активов.

• Взлом начался из-за скомпрометированных устройств руководителей, а не из-за смарт-контрактов.

• Выкуп STEP и погашения Remora будут использовать балансы из снапшота до взлома.

• STEP потерял более 97% своей стоимости после инцидента, что ограничило варианты восстановления.

Step Finance, платформа в экосистеме Solana, объявила, что прекратит всю деятельность. Решение последовало за январским взломом 31 числа, в результате которого злоумышленники получили доступ к казначейским и фи-кошелькам, что привело к потерям, оцениваемым до $40 миллионов. Компания подтвердила остановку через официальный комментарий, опубликованный в X.

Этот шаг также затрагивает связанные сервисы, включая SolanaFloor и Remora Markets. Step Finance сообщила, что рассмотрела несколько вариантов, включая обсуждения по финансированию и переговоры об acquisition. Однако эти усилия не привели к жизнеспособному пути дальше.

«Мы изучили каждую возможную дорогу вперед», — сказала команда. Она добавила, что текущее финансовое положение делает дальнейшую работу организации незаконной.

Детали взлома и как злоумышленники получили доступ к ключевым кошелькам

Инцидент не был связан с взломом смарт-контрактов Step Finance. Следователи установили, что атака была нацелена на устройства, используемые членами исполнительной команды. Эти скомпрометированные конечные точки предоставили доступ к кошелькам, в которых хранились средства платформы. Затем злоумышленники переместили активы через множество транзакций во время инцидента.

Команда отметила, что во время атаки было размечено и передано примерно 261,854 SOL. Стоимость этой суммы на тот момент составляла от $27 миллионов до $30 миллионов. Когда были включены другие активы, общие потери приблизились к $40 миллионам. Инцидент поднял вопросы о практиках операционной безопасности, включая управление устройствами и хранение приватных ключей.

Step Finance сообщила, что часть активов была восстановлена. Используя фреймворк Token22 в Solana, партнеры смогли помочь вернуть около $4.7 миллиона. Это помогло снизить потери, но не восстановило финансовую устойчивость, необходимую для долгосрочного планирования.

Выкупы и процессы погашения для пользователей

В рамках процесса закрытия Step Finance подтвердила, что готовит выкуп для держателей STEP. Для этого будет использован снапшот, сделанный до взлома. Компания пока не опубликовала конкретные детали о сроках или праве на участие.

Команда заявила, что метод снапшота гарантирует пользователям, пострадавшим от спада, структурированный возврат.

Remora Markets, связанная платформа, приобретенная в 2024 году, выпустила отдельное заявление. Она подтвердила, что все rTokens по-прежнему полностью обеспечены в соотношении один-к-одному. Готовится процесс погашения, чтобы пользователи могли обменивать rTokens на USDC. Remora заявила, что она не была напрямую затронута инцидентом безопасности, который затронул Step Finance.

Реакция рынка и влияние на экосистему Solana

Взлом и последующее закрытие немедленно повлияли на токен STEP. Актив резко упал после объявления и снизился более чем на 97% с момента январского события. Ликвидность также иссякла, что затруднило команде получение финансирования и сократило варианты для полного восстановления.

Step Finance работала как портфельная платформа для пользователей Solana. Она агрегировала позиции доходности, подверженность рискам ликвидностных пулов и активы в большой доле экосистемы. Компания также предлагала продукт с рыночными данными и токенизированную услугу на базе equity через Remora. Закрытие убирает один из более старых инструментов DeFi Solana, на который многие пользователи полагались для ежедневной активности.

Лидеры Step Finance поблагодарили пользователей за поддержку. Они заявили, что прекращение деятельности — это самый ответственный вариант. SolanaFloor сообщила, что сохранит свой исторический архив, но не будет выпускать новый контент.

Событие стало одним из крупнейших провалов платформы на базе Solana в начале 2026 года. Взлом также показывает, как операционные риски, даже за пределами блокчейн-систем, могут вызывать крупные сбои, когда ключевые устройства оказываются скомпрометированы.