Step Finance encerra as atividades à medida que a violação de janeiro esgota $40M do Tesouro

TLDR

• A Step Finance vai terminar todas as operações após uma violação em janeiro ter drenado $40M em ativos.

• O ataque teve origem em dispositivos de executivos comprometidos, e não em contratos inteligentes.

• As recompras de STEP e os resgates da Remora vão usar saldos a partir de um snapshot anterior ao hack.

• A STEP perdeu mais de 97% do seu valor após a violação, limitando as opções de recuperação.

A Step Finance, uma plataforma dentro do ecossistema Solana, anunciou que vai encerrar todas as operações. A decisão surge na sequência de uma violação a 31 de janeiro, em que os atacantes obtiveram acesso às carteiras de tesouraria e de taxas, resultando em perdas estimadas em até $40 milhões. A empresa confirmou o encerramento através de uma declaração oficial publicada no X.

A medida também afeta os seus serviços relacionados, incluindo SolanaFloor e Remora Markets. A Step Finance disse que explorou várias opções, que incluíram conversas de financiamento e negociações de aquisição. No entanto, esses esforços não deram origem a um caminho viável para a frente.

“Explorámos todas as vias possíveis para seguir em frente”, disse a equipa. Acrescentou que a atual situação financeira tornava a continuação da operação ilegal para a organização.

Detalhes da Violação e Como os Atacantes Acederam às Carteiras-Chave

O incidente não envolveu uma violação dos contratos inteligentes da Step Finance. Investigadores descobriram que o ataque visou dispositivos usados por membros da equipa executiva. Esses endpoints comprometidos forneciam acesso a carteiras com fundos da plataforma. Os atacantes, em seguida, moveram ativos através de múltiplas transações durante o evento.

A equipa referiu que cerca de 261,854 SOL foi retirado do staking e transferido durante o ataque. O valor dessa quantia variou entre $27 milhões e $30 milhões na altura. Quando outros ativos foram incluídos, as perdas totais aproximaram-se dos $40 milhões. O incidente levantou questões sobre práticas de segurança operacional, incluindo gestão de dispositivos e armazenamento de chaves privadas.

A Step Finance disse que alguns ativos foram recuperados. Usando a framework Token22 na Solana, os parceiros conseguiram ajudar a recuperar cerca de $4.7 milhões. Isto ajudou a reduzir perdas, mas não restaurou a força financeira necessária para o planeamento a longo prazo.

Recompras e Processos de Resgate para Utilizadores

Como parte do processo de encerramento, a Step Finance confirmou que está a preparar uma recompra para detentores de STEP. Isto vai usar um snapshot tirado antes da violação. A empresa ainda não lançou detalhes específicos sobre a calendarização ou a elegibilidade.

A equipa disse que o método do snapshot garante que os utilizadores afetados pela queda receberão um retorno estruturado.

A Remora Markets, uma plataforma relacionada adquirida em 2024, emitiu uma declaração separada. Confirmou que todos os rTokens permanecem totalmente garantidos numa proporção de um-para-um. Está a ser preparado um processo de resgate para permitir que os utilizadores troquem rTokens por USDC. A Remora disse que não foi diretamente tocada pelo incidente de segurança que afetou a Step Finance.

Resposta do Mercado e Impacto no Ecossistema Solana

A violação e o subsequente encerramento tiveram um efeito imediato no token STEP. O ativo caiu acentuadamente após o anúncio e já desceu mais de 97% desde o evento de janeiro. A liquidez também secou, o que dificultou que a equipa assegurasse financiamento e reduziu as opções para uma recuperação completa.

A Step Finance operava como uma plataforma de carteira para utilizadores da Solana. Ela agregava posições de yield, exposição a pools de liquidez e participações numa grande parte do ecossistema. A empresa também ofereceu um produto de dados de mercado e um serviço de ações tokenizadas através da Remora. O encerramento remove uma das ferramentas DeFi mais antigas da Solana, que muitos utilizadores usavam para a atividade diária.

Os líderes da Step Finance agradeceram aos utilizadores pelo apoio. Disseram que encerrar as operações foi a opção mais responsável. A SolanaFloor disse que manterá o seu arquivo histórico, mas não produzirá novo conteúdo.

O evento marca uma das maiores falhas de uma plataforma baseada em Solana no início de 2026. A violação também mostra como os riscos operacionais, mesmo fora de sistemas de blockchain, podem causar grandes perturbações quando dispositivos centrais são comprometidos.