Le protocole de gestion de portefeuille Étape Finance a annoncé la fermeture définitive de ses activités ce lundi (18), invoquant l'impossibilité de redressement financier après une attaque qui a vidé 40 millions de dollars américains (environ 232 millions de reais) de son trésor fin janvier. L'équipe a confirmé que les efforts visant à rechercher des liquidités externes ou à effectuer des acquisitions ont échoué dans les semaines qui ont suivi l'incident de sécurité, rendant la poursuite du projet irréalisable.
L'effondrement marque un autre coup dur porté à l'écosystème Solana, affectant non seulement le tableau de bord DeFi mais également ses filiales, notamment le portail d'information SolanaFloor et la plateforme d'actions tokenisées Remora Markets. Le jeton STEP natif a chuté d'environ 40 % au cours des dernières 24 heures, s'échangeant pour des fractions de centime alors que l'équipe structure un plan de rachat pour minimiser les pertes des détenteurs et tente de liquider les actifs restants de manière ordonnée.
Qu’est-ce qui se cache derrière ce mouvement ?
En termes simples, Step Finance fonctionnait comme un « tableau de bord » central pour les investisseurs du réseau Solana, leur permettant de visualiser les positions de liquidité, fermes de rendement et les soldes de jetons en un seul tableau de bord. Le projet s'est appuyé sur la trésorerie de l'entreprise pour financer les opérations, payer les développeurs et maintenir l'infrastructure de sécurité. Lorsque des pirates ont compromis les portefeuilles du projet le 31 janvier, cette réserve financière essentielle a disparu, rendant l'opération non viable sans injection de nouveaux capitaux.
Ce scénario reflète une dure réalité du secteur de la finance décentralisée (DeFi) : sans réserve de capital ni assurance solide, un seul événement de sécurité catastrophique peut être fatal. L'affaire n'est pas sans rappeler l'épisode récent où ZeroLend a cessé ses activités après la chute de TVL, démontrant comment la perte de fonds ou l'érosion de la confiance peut conduire à la faillite rapide des protocoles établis, quelle que soit leur base d'utilisateurs précédente.
Quels sont les données et fondamentaux mis en avant ?
- Dommages confirmés : L'attaque a entraîné une perte totale de 40 millions de dollars américains (environ 232 millions de reais) en actifs de trésorerie et en portefeuilles de frais, un montant que l'équipe n'a pas pu remplacer par un financement externe.
- Effondrement du jeton : L'actif STEP a chuté de près de 40 % au cours des dernières 24 heures, atteignant 0,0005 $ US (fractions de centime de réel), s'éloignant considérablement de son sommet historique de 10,20 $ US en avril 2021, selon les données de CoinGecko.
- Vecteur d'attaque : Contrairement aux failles de code, l'incident a été attribué à la compromission des appareils des dirigeants et à l'ingénierie sociale, permettant l'accès aux clés privées qui contrôlaient les fonds.
- Filiales concernées : La plateforme médiatique SolanaFloor ne conservera qu'une archive historique numérique, clôturant les nouveaux rapports. Remora Markets, qui est resté isolé du piratage, entamera un processus de rachat où les détenteurs de rTokens pourront les échanger contre de l'USDC dans un ratio de 1:1.
La nature de l’attaque montre que le code des contrats intelligents n’est pas toujours le problème. Alors que les audits visent à éviter les pannes techniques, comme le montre le cas où une erreur d'oracle a causé des pertes à Moonwell, la sécurité opérationnelle humaine (OpSec) reste un point de défaillance critique pour les grandes trésoreries cryptographiques.
Comment cela fonctionne-t-il en pratique ?
L'incident qui a mis fin à Step Finance illustre la différence entre les piratages de protocole et les piratages d'infrastructures humaines :
- Ingénierie sociale : Les attaquants n'avaient pas besoin de briser le cryptage de la blockchain Solana. Au lieu de cela, ils ont ciblé les humains qui contrôlaient les clés d’accès.
- Compromis de l'appareil : En infectant des appareils personnels ou en obtenant les informations d'identification des administrateurs du projet, les pirates ont obtenu les signatures nécessaires pour autoriser les transactions sur le portefeuille principal.
- Extraction de fonds : Une fois l'accès accordé, les actifs ont été transférés vers des adresses contrôlées par les attaquants, vidant ainsi le compte bancaire du projet.
- Fin de ligne : Sans fonds de fonctionnement, l’entreprise ne peut plus payer les serveurs, le personnel ou le marketing, ce qui la contraint à fermer ses portes.
Comment cela affecte-t-il les investisseurs brésiliens ?
Pour les investisseurs brésiliens, notamment ceux exposés à l'écosystème Solana, l'impact est direct dans la dévaluation des actifs détenus en portefeuille. Le jeton STEP, qui était populaire parmi les utilisateurs recherchant un revenu passif sur Solana, a désormais une liquidité minimale sur les échanges décentralisés, ce qui rend difficile la sortie de positions sans pertes majeures (glissement).
Cet événement renforce l’alerte constante concernant la garde et la diversification dans DeFi. Alors que la Fondation Ethereum met fréquemment en garde contre les risques liés aux contrats intelligents, le cas Step Finance prouve que la sécurité opérationnelle des équipes derrière les tokens est tout aussi vitale et difficile à auditer en externe. Si vous possédez des jetons Remora Markets rTokens (actions tokenisées comme Nvidia ou Tesla), la situation est moins critique car le rachat en dollar (USDC) a été garanti.
La recommandation immédiate est de révoquer toutes les anciennes autorisations de contrat Step Finance via des outils tels que Solana Revoke pour garantir la sécurité future de votre portefeuille et d'attendre les instructions officielles pour le plan de rachat (rachat) si vous détenez toujours le token STEP.
Risques et éléments à surveiller
L'accent est désormais mis sur l'exécution du plan de fermeture et la répartition des actifs résiduels. L'équipe a promis d'utiliser un instantané (instantané de la blockchain) pris avant le piratage du 31 janvier pour guider les rachats de jetons, ce qui pourrait déclencher des différends quant à savoir si les investisseurs ont acheté l'actif après le krach. La transparence dans ce processus sera cruciale pour éviter des poursuites judiciaires, similaires aux tensions de gouvernance récemment observées chez Aave.
Dans les semaines à venir, surveillez les mouvements de fonds volés sur la blockchain, ce qui pourrait indiquer des progrès dans les enquêtes médico-légales mentionnées par l'équipe dans sa déclaration officielle sur X, et surveillez le lancement de l'outil de rachat Remora Markets.