Step Finance припиняє діяльність, оскільки порушення у січні зняло $40M з казни

TLDR

• Step Finance припинить усі операції після січневого інциденту, коли внаслідок злому з активів було виведено $40M.

• Злом стався через скомпрометовані пристрої керівників, а не через смартконтракти.

• Викуп STEP та погашення Remora використовуватимуть баланси зі знімка стану до злому.

• STEP втратив понад 97% своєї вартості після інциденту, що обмежило варіанти відновлення.

Step Finance, платформа в межах екосистеми Solana, оголосила, що припинить усі операції. Рішення ухвалене після інциденту зі зломом 31 січня, під час якого атакувальники отримали доступ до скарбниці та гаманців для комісій, що призвело до втрат, оцінених до $40 мільйонів. Компанія підтвердила зупинку офіційною заявою, опублікованою на X.

Цей крок також впливає на пов’язані сервіси, зокрема SolanaFloor і Remora Markets. Step Finance заявила, що вивчала кілька варіантів, які включали дискусії щодо фінансування та розмови про придбання. Однак ці зусилля не дали життєздатного шляху вперед.

«Ми дослідили кожен можливий шлях уперед», — сказала команда. Вона додала, що поточний фінансовий стан робить подальшу роботу організації незаконною.

Деталі інциденту та як атакувальники отримали доступ до ключових гаманців

Інцидент не стосувався зламу смартконтрактів Step Finance. Дослідники з’ясували, що атака була спрямована на пристрої, які використовували учасники команди керівництва. Ці скомпрометовані кінцеві пристрої надали доступ до гаманців, що містили кошти платформи. Далі атакувальники перемістили активи через кілька транзакцій під час події.

Команда зазначила, що під час атаки було знято з делегування та переказано приблизно 261,854 SOL. Вартість цієї суми на той момент коливалася в діапазоні від $27 мільйонів до $30 мільйонів. Коли врахували інші активи, загальні втрати наблизилися до $40 мільйонів. Інцидент підняв питання щодо практик операційної безпеки, зокрема керування пристроями та зберігання приватних ключів.

Step Finance заявила, що частину активів було відновлено. Використовуючи фреймворк Token22 на Solana, партнери змогли допомогти повернути близько $4.7 мільйона. Це зменшило втрати, але не відновило фінансову міцність, необхідну для довгострокового планування.

Викуп і процеси погашення для користувачів

У межах процесу закриття Step Finance підтвердила, що готує викуп для власників STEP. Для цього використовуватиметься знімок стану, зроблений до інциденту. Компанія ще не опублікувала конкретних деталей щодо строків або права на участь.

Команда зазначила, що метод знімка гарантує, що користувачі, які постраждали через спад, отримають структуроване повернення.

Remora Markets, пов’язана платформа, придбана у 2024 році, випустила окрему заяву. Вона підтвердила, що всі rTokens повністю забезпечені в співвідношенні один до одного. Готується процес погашення, щоб дозволити користувачам обмінювати rTokens на USDC. Remora заявила, що вона не була напряму заторкнута інцидентом безпеки, який вразив Step Finance.

Реакція ринку та вплив на екосистему Solana

Злом і подальша зупинка мали негайний ефект на токен STEP. Актив різко впав після оголошення і знизився більш ніж на 97% з моменту події в січні. Також пересохла ліквідність, що ускладнило команді залучення фінансування та скоротило варіанти повного відновлення.

Step Finance працювала як платформa портфеля для користувачів Solana. Вона агрегувала позиції з дохідністю, вплив від ліквідних пулів і активи в значній частці екосистеми. Компанія також пропонувала продукт із ринковими даними та токенізовану послугу на базі акцій через Remora. Зупинка прибирає один із старіших інструментів DeFi Solana, на який покладалося багато користувачів для щоденної активності.

Лідери Step Finance подякували користувачам за підтримку. Вони сказали, що припинення операцій є найбільш відповідальним варіантом. SolanaFloor заявила, що збережe свій історичний архів, але не створюватиме новий контент.

Подія є однією з найбільших невдач платформи на базі Solana на початку 2026 року. Інцидент також показує, як операційні ризики, навіть поза блокчейн-системами, можуть спричиняти масштабні збої, коли ключові пристрої скомпрометовані.