A Step Finance, uma plataforma proeminente de finanças descentralizadas (DeFi) construída na blockchain Solana, confirmou que algumas das suas carteiras de tesouraria e taxas foram comprometidas num recente incidente de segurança. A plataforma, que ajuda os utilizadores a gerir os seus portfólios baseados em Solana, divulgou que está em curso uma investigação para determinar a causa da violação e o seu impacto.
Os dados da blockchain revelaram que cerca de 261.854 tokens SOL, avaliados em cerca de $29 milhões, foram removidos do staking e transferidos durante o ataque. O incidente surge em meio a crescentes preocupações sobre a segurança no Ecossistema Solana, que tem experienciado várias violações nos últimos anos.
A Step Finance anunciou a violação através dos seus canais oficiais de redes sociais, afirmando que um incidente de segurança envolvendo as carteiras de tesouraria ocorreu horas antes da divulgação. "Houve uma violação de segurança em algumas das nossas carteiras de tesouraria e estamos atualmente a investigar o problema", escreveu a plataforma no X (anteriormente Twitter). Além disso, asseguraram aos utilizadores que mais informações seriam divulgadas à medida que a investigação avança.
Empresas de cibersegurança foram contratadas para auxiliar na investigação em curso, embora a plataforma ainda não tenha esclarecido a causa da violação. Permanece incerto se o ataque teve origem numa vulnerabilidade num contrato inteligente, num problema de controlo de acesso ou num fator diferente. A Step Finance ainda não revelou se as carteiras comprometidas continham fundos dos utilizadores, mas espera-se que a investigação esclareça isso.
O comprometimento das carteiras de tesouraria da Step Finance teve um efeito notável no token nativo da plataforma, STEP. Após a divulgação da notícia, o preço do STEP caiu mais de 60%. Atualmente, o STEP está a ser negociado a aproximadamente $0,023, refletindo a resposta negativa do mercado à violação de segurança.
A Step Finance opera um nó validador e utiliza as suas receitas de validador para recomprar tokens STEP, que são então distribuídos aos utilizadores que fazem staking de tokens xSTEP. A perda de $29 milhões em SOL da tesouraria também pode afetar estas operações de recompra, impactando ainda mais a tokenomics da plataforma e o sentimento dos utilizadores.
Esta violação adiciona-se a uma lista crescente de incidentes de segurança que afetam a blockchain Solana. A rede tem registado múltiplos ataques de alto perfil nos últimos anos. Por exemplo, o protocolo de empréstimos Loopscale perdeu $5,8 milhões numa exploração, e o protocolo de crédito descentralizado CrediX sofreu uma violação de $4,5 milhões. Em novembro de 2025, a exchange sul-coreana Upbit sofreu um hack de $37 milhões que afetou ativos baseados em Solana.
Apesar destes desafios, o ecossistema DeFi da Solana continua a crescer, com muitos projetos, incluindo a Step Finance, a contribuir para o seu desenvolvimento. No entanto, a mais recente violação sublinha a necessidade de medidas de segurança melhoradas em todas as plataformas dentro do ecossistema.
A publicação Solana-Based Step Finance Investigating $29M Treasury Wallet Hack apareceu primeiro no CoinCentral.


