Step Finance Confirma Transferências Não Autorizadas de SOL Após Incidente de Segurança

Uma saída de tesouraria SOL de $29M desencadeou uma queda no preço do STEP e aumentou a pressão sobre as preocupações de segurança em curso na Solana DeFi.

A Step Finance confirmou transferências não autorizadas de SOL após uma brecha de segurança envolvendo várias carteiras internas. Contas vinculadas à tesouraria foram afetadas, e os investigadores estão a rever a atividade. A atividade de mercado indica um grande volume de SOL não apostado e movido em um curto período.

Dados On-Chain Indicam Grandes Saídas de SOL da Tesouraria DeFi

Registos on-chain revistos pela CertiK mostram que aproximadamente 261.854 SOL foram desapostados e transferidos durante o incidente. Com o SOL a ser negociado perto de $110 na altura, as transferências foram avaliadas em cerca de $29 milhões. A Step Finance posteriormente reconheceu a brecha numa publicação na X, confirmando que várias carteiras da tesouraria foram acessadas sem autorização e ainda estão a ser revistos.

#CertiKInsight 🚨

Detectámos uma brecha de segurança nas carteiras da tesouraria @StepFinance_ https://t.co/Zi3tMKaTqE

261.854 SOL (~$28,9M) foram retirados após a transferência da autorização de staking parahttps://t.co/o51kREYPHW

Mantenha-se Vigilante! pic.twitter.com/GrxpyzI2Uv

— CertiK Alert (@CertiKAlert) 31 de janeiro de 2026

Até ao momento, o projeto não identificou como as carteiras foram comprometidas. As causas possíveis incluem chaves privadas vazadas, permissões incorretas ou outras fraquezas internas. A Step Finance solicitou a ajuda de empresas de cibersegurança para a investigação.

Dados on-chain e divulgações públicas também confirmaram vários factos conhecidos:

• Cerca de 261.854 SOL saíram de carteiras vinculadas à tesouraria após serem desapostados.
• As transferências ocorreram num curto período de tempo, sugerindo acesso coordenado.
• A Step Finance envolveu equipas de segurança externas logo após detectar o problema.
• A exposição dos fundos dos utilizadores e o estado de recuperação permanecem por confirmar.

O ecossistema Solana foi atingido por vários incidentes de segurança nos últimos doze meses. Em abril, o protocolo de empréstimos Loopscale perdeu $5,8 milhões num exploit pouco depois de entrar no mercado. Alguns meses depois, a CrediX descentralizada sofreu uma violação de $4,5 milhões após um atacante ganhar controlo sobre a carteira de administrador.

Nesse mesmo ano, a rede Solana também foi afetada por um hack de $37 milhões na exchange sul-coreana Upbit. A empresa de análise de blockchain Chainalysis relatou mais de $3,41 bilhões em roubos de criptomoedas durante 2025. Embora o valor total bloqueado na DeFi tenha recuperado, as perdas por hacks permaneceram constantes ao longo do ano.

STEP Cai Forte à Medida que Investidores Reagem à Comprometimento da Carteira da Tesouraria

O STEP, o token nativo da plataforma, reagiu de forma acentuada após a divulgação da brecha. O ativo caiu mais de 60%, chegando a cerca de $0,023. Os traders citaram a incerteza em torno das perdas na tesouraria e do financiamento a longo prazo como principais motivos para a venda.

A Step Finance opera o seu validador e aloca uma parte das recompensas para recompras de STEP. Esses tokens são então partilhados com os utilizadores que fazem staking de xSTEP. A ausência de SOL nas carteiras da tesouraria pode limitar essas compras e afetar a confiança no futuro do token.

Entretanto, o mercado de criptomoedas registou perdas significativas no mês passado. Segundo a CertiK, cerca de $370,3 milhões foram roubados durante o mês. Esquemas de phishing representaram a maior parte do dano, com $311,3 milhões, enquanto falhas de código causaram mais $51,5 milhões. No entanto, os esforços de recuperação continuam lentos, com apenas uma pequena fracção dos fundos recuperada até agora.