Step Finance завершает деятельность после утечки в январе, которая израсходовала $40M из казны

Краткий обзор

• Step Finance прекратит все операции после январского инцидента с нарушением безопасности, в результате которого было выведено $40M активов.

• Взлом начался из-за скомпрометированных устройств руководителей, а не из-за смарт-контрактов.

• Выкупы STEP и погашения Remora будут использовать балансы из снимка состояния, сделанного до взлома.

• STEP потерял более 97% своей стоимости после инцидента, что ограничило варианты восстановления.

Step Finance, платформа в экосистеме Solana, объявила, что прекратит все операции. Решение было принято после нарушения безопасности 31 января, когда злоумышленники получили доступ к казначейским и фи-кошелькам, что привело к потерям, оцениваемым до $40 миллионов. Компания подтвердила остановку официальным заявлением, опубликованным в X.

Этот шаг также затрагивает связанные сервисы, включая SolanaFloor и Remora Markets. Step Finance сообщила, что изучала несколько вариантов, включая обсуждения финансирования и переговоры о приобретении. Однако эти усилия не дали жизнеспособного пути вперед.

«Мы изучили каждый возможный путь вперед», — заявила команда. Она добавила, что текущее финансовое положение делает дальнейшую работу организации незаконной.

Подробности инцидента и способ, которым злоумышленники получили доступ к ключевым кошелькам

Инцидент не был связан с нарушением безопасности смарт-контрактов Step Finance. Следователи обнаружили, что атака нацелилась на устройства, которые использовали члены руководящей команды. Эти скомпрометированные конечные точки предоставили доступ к кошелькам, на которых хранились средства платформы. Затем злоумышленники перевели активы через несколько транзакций в ходе события.

Команда отметила, что во время атаки было разморожено и переведено около 261,854 SOL. Стоимость этого объема в то время составляла от $27 миллионов до $30 миллионов. Когда были включены другие активы, суммарные потери приблизились к $40 миллионам. Инцидент поднял вопросы о практиках операционной безопасности, включая управление устройствами и хранение приватных ключей.

Step Finance сообщила, что часть активов была возвращена. Используя фреймворк Token22 в Solana, партнеры смогли помочь вернуть около $4.7 миллиона. Это помогло сократить потери, но не восстановило финансовую устойчивость, необходимую для долгосрочного планирования.

Выкупы и процессы погашения для пользователей

В рамках процесса закрытия Step Finance подтвердила, что готовит выкуп для держателей STEP. Это будет сделано с использованием снимка, сделанного до взлома. Компания пока не выпустила конкретные детали о сроках или критериях участия.

Команда заявила, что метод снимка гарантирует, что пользователи, пострадавшие от спада, получат структурированный возврат.

Remora Markets, связанная платформа, приобретенная в 2024 году, выпустила отдельное заявление. В нем подтверждалось, что все rTokens полностью обеспечены в соотношении один к одному. Готовится процесс погашения, чтобы позволить пользователям обменивать rTokens на USDC. Remora сообщила, что на нее напрямую не повлиял инцидент безопасности, затронувший Step Finance.

Реакция рынка и влияние на экосистему Solana

Взлом и последующее прекращение работы сразу повлияли на токен STEP. Актив резко снизился после объявления и упал более чем на 97% с момента январского события. Также иссякла ликвидность, из-за чего команде стало сложнее получить финансирование, и это сократило варианты полного восстановления.

Step Finance работала как платформа портфеля для пользователей Solana. Она агрегировала позиции по доходности, экспозицию к пулам ликвидности и держания на большой доле экосистемы. Компания также предлагала продукт с рыночными данными и токенизированную услугу на основе капитала через Remora. Прекращение работы убирает один из более старых инструментов DeFi Solana, на который многие пользователи полагались для ежедневной активности.

Руководители Step Finance поблагодарили пользователей за поддержку. Они заявили, что прекращение операций — это самый ответственный вариант. SolanaFloor сообщила, что сохранит свой исторический архив, но не будет публиковать новый контент.

Событие знаменует один из крупнейших провалов платформы на базе Solana в начале 2026 года. Взлом также показывает, как операционные риски, даже не связанные с блокчейн-системами, могут вызывать крупные сбои, когда ключевые устройства оказываются скомпрометированы.