Step Finance confirme des transferts SOL non autorisés suite à un incident de sécurité

Une sortie de trésorerie SOL de 29 millions de dollars a entraîné une chute du prix de STEP et accru la pression sur les préoccupations de sécurité en cours sur Solana DeFi.

Step Finance a confirmé des transferts SOL non autorisés suite à une faille de sécurité impliquant plusieurs portefeuilles internes. Les comptes liés à la trésorerie ont été impactés, et les enquêteurs examinent l’activité. L’activité du marché indique un volume important de SOL désengagé et déplacé en peu de temps.

Données on-chain signalent d’importants flux sortants de SOL depuis la trésorerie DeFi

Les enregistrements on-chain examinés par CertiK montrent qu’environ 261 854 SOL ont été désengagés et déplacés lors de l’incident. Avec un SOL proche de 110 $, la valeur des transferts était estimée à 29 millions de dollars. Plus tard, Step Finance a reconnu la faille dans un post sur X, confirmant que plusieurs portefeuilles de la trésorerie ont été accessibles sans autorisation et sont toujours en cours d’examen.

#CertiKInsight 🚨

Nous avons constaté une faille de sécurité des portefeuilles de la trésorerie @StepFinance_ https://t.co/Zi3tMKaTqE

261 854 SOL (~28,9 M$) ont été retirés après que l’autorisation de staking ait été transférée à https://t.co/o51kREYPHW

Restez vigilants ! pic.twitter.com/GrxpyzI2Uv

— CertiK Alert (@CertiKAlert) 31 janvier 2026

Jusqu’à présent, le projet n’a pas identifié comment les portefeuilles ont été compromis. Les causes possibles incluent des clés privées divulguées, des permissions défectueuses ou d’autres faiblesses internes. Step Finance a sollicité des sociétés de cybersécurité pour aider à l’enquête.

Les données on-chain et les divulgations publiques ont également confirmé plusieurs faits connus :

• Environ 261 854 SOL ont quitté des portefeuilles liés à la trésorerie après avoir été désengagés.
• Les transferts ont eu lieu sur une courte période, suggérant un accès coordonné.
• Step Finance a fait appel à des équipes de sécurité externes peu après avoir détecté le problème.
• L’exposition des fonds des utilisateurs et le statut de récupération restent non confirmés.

L’écosystème Solana a été frappé par plusieurs incidents de sécurité au cours des douze derniers mois. En avril, le protocole de prêt Loopscale a perdu 5,8 millions de dollars lors d’une exploitation peu après sa mise sur le marché. Quelques mois plus tard, CrediX, une plateforme décentralisée, a subi une brèche de 4,5 millions de dollars après qu’un attaquant ait pris le contrôle du portefeuille administrateur.

La même année, le réseau Solana a également été affecté par un piratage de 37 millions de dollars sur la plateforme sud-coréenne Upbit. La société d’analyse blockchain Chainalysis a rapporté plus de 3,41 milliards de dollars en vols de crypto en 2025. Alors que la valeur totale verrouillée dans DeFi a rebondi, les pertes dues aux hacks sont restées stables tout au long de l’année.

STEP chute fortement face à la réaction des investisseurs face à la compromission du portefeuille de la trésorerie

STEP, le jeton natif de la plateforme, a réagi violemment après la diffusion de la nouvelle de la faille. L’actif a chuté de plus de 60 %, tombant à environ 0,023 $. Les traders ont évoqué l’incertitude autour des pertes de la trésorerie et du financement à long terme comme principales raisons de cette vente massive.

Step Finance exploite son validateur et alloue une partie des récompenses au rachat de STEP. Ces jetons sont ensuite partagés avec les utilisateurs qui stakent du xSTEP. La disparition de SOL dans les portefeuilles de la trésorerie pourrait limiter ces achats et peser sur la confiance dans l’avenir du jeton.

Par ailleurs, le marché des cryptomonnaies a enregistré de lourdes pertes le mois dernier. Selon CertiK, environ 370,3 millions de dollars ont été volés durant le mois. Les escroqueries par phishing ont représenté la majeure partie des dégâts, avec 311,3 millions de dollars, tandis que des failles de code ont causé 51,5 millions de dollars. Cependant, les efforts de récupération restent lents, avec seulement une petite fraction des fonds récupérés à ce jour.