Step Finance, un centre d'analyse bien connu de Solana, a déclaré que sa trésorerie avait été touchée par une violation majeure qui a vidé 261 854 SOL des portefeuilles liés à la plate-forme.
La perte a provoqué une vive réaction du marché, et les utilisateurs et les investisseurs ont vu les prix chuter tandis que l'équipe agissait rapidement pour contenir les dégâts.
D'après les rapports, environ 261 854 SOL n'ont pas été jalonnés et ont été retirés de la plate-forme le 31 janvier 2026, soit un montant d'une valeur d'environ 27 à 30 millions de dollars à l'époque.
Une violation frappe le Trésor de Step Finance
Les enquêteurs ont été immédiatement appelés. Selon les publications publiques de la plateforme, des spécialistes de la sécurité et des sociétés extérieures aident à retrouver les fonds. Certains transferts étaient évidents dans les registres publics ; ils pouvaient être suivis depuis les portefeuilles compromis jusqu'à un ensemble d'adresses qui ont commencé à convertir SOL.
Nous avons constaté une faille de sécurité dans @StepFinance_ portefeuilles de trésorerie.https://t.co/Zi3tMKaTqE
261 854 SOL (~ 28,9 millions de dollars) ont été retirés après le transfert de l'autorisation de mise à https://t.co/o51kREYPHW
Restez vigilant ! pic.twitter.com/GrxpyzI2Uv
– Alerte CertiK (@CertiKAlert) 31 janvier 2026
Des questions demeurent quant à la manière dont l’accès a été obtenu. On ne sait pas encore si des clés privées ont été récupérées, si une routine de jalonnement a été exploitée ou si un processus interne a échoué. Le parcours technique exact est encore en train d’être reconstitué.
Image: CMIT Solutions
Indices en chaîne et retombées du marché
Les marchés ont réagi violemment. Le jeton de gouvernance de la plateforme a chuté durement, les prix chutant de plus de 80 % en quelques minutes alors que la panique se propageait. Les commerçants ont vendu rapidement. Les barèmes de prix ont été éclaircis.
Sur la base des rapports des trackers en chaîne, plusieurs transactions et swaps importants ont été exécutés dans un court laps de temps.
Une partie des SOL déplacés a été acheminée vers des bourses, tandis que d'autres montants ont été répartis sur plusieurs portefeuilles, un schéma que les observateurs associent souvent aux tentatives d'encaissement sans attirer l'attention.
Plus tôt dans la journée, plusieurs de nos portefeuilles de trésorerie ont été compromis par un acteur sophistiqué pendant les heures d'ouverture de l'APAC. Il s’agissait d’une attaque facilitée par un vecteur d’attaque bien connu.
Des mesures correctives immédiates ont été prises et nous travaillons en étroite collaboration avec les meilleurs professionnels de la sécurité.…
– Étape☀️ (@StepFinance_) 31 janvier 2026
Anxiété communautaire et réponse opérationnelle
Step Finance a annoncé des mesures d'urgence pour protéger les fonds restants. L'accès à certaines fonctions de trésorerie a été restreint et les contrôles multisig ont été revus.
Les comptes sous contrôle direct du protocole ont été gelés lorsque cela était possible. La société a déclaré qu'elle coopérait avec les autorités et partageait ses résultats avec l'ensemble de la communauté Solana.
Dans le même temps, des chaînes publiques ont été utilisées pour fournir des mises à jour dès qu'elles étaient disponibles, même si de nombreux détails techniques ont été délibérément cachés pour éviter d'avertir l'attaquant.
Étapes de récupération et inconnues
Une poignée d’entreprises de sécurité mènent des travaux d’investigation sur les transactions. Les preuves en chaîne seront cruciales pour tout effort de récupération d’actifs.
Les rapports notent que le traçage est une étape ; récupérer des fonds en est une autre. Des voies juridiques et réglementaires peuvent être explorées si des intermédiaires ou des bourses identifiables sont utilisés pour déplacer la valeur volée.
La question de savoir si les fonds des utilisateurs en dehors du Trésor ont été touchés est une préoccupation majeure, et la société serait en train de clarifier cette question.
Image en vedette d'Unsplash, graphique de TradingView
Processus éditorial car Bitcoinist se concentre sur la fourniture d’un contenu minutieusement documenté, précis et impartial. Nous respectons des normes d'approvisionnement strictes et chaque page est soumise à un examen minutieux par notre équipe composée d'experts en technologie de haut niveau et d'éditeurs chevronnés. Ce processus garantit l'intégrité, la pertinence et la valeur de notre contenu pour nos lecteurs.
Voir l’article original en anglais
