La plateforme DeFi Solana Step Finance ferme ses opérations suite au piratage du $40M du trésor

Step Finance, un tableau de bord de finance décentralisée (DeFi) sur la blockchain Solana, a annoncé la cessation immédiate de toutes ses opérations suite à une faille de sécurité survenue fin janvier, qui a entraîné la perte d’environ 40 millions de dollars d’actifs de sa trésorerie.

La fermeture, confirmée le 23 février, concerne ses plateformes filiales SolanaFloor et Remora Markets. La décision a été prise après que l’équipe a exploré des opportunités de financement et d’acquisition sans réussir à trouver une solution viable. Des efforts de remédiation sont en cours, notamment un rachat pour les détenteurs de tokens STEP basé sur un instantané avant l’incident, ainsi qu’un processus de rachat pour les détenteurs de rTokens Remora.

Fermeture des opérations et contexte immédiat

Step Finance, un agrégateur de portefeuille DeFi basé sur Solana, a officiellement annoncé le 23 février 2026 qu’il mettait fin à toutes ses activités avec effet immédiat. La fermeture concerne ses entités affiliées : SolanaFloor, une plateforme de médias et d’analyses, et Remora Markets, un protocole de trading d’actions tokenisées. La décision résulte directement d’une faille de sécurité survenue le 31 janvier, qui a compromis les portefeuilles de la trésorerie de l’entreprise, entraînant une perte d’environ 261 854 SOL (d’une valeur comprise entre 26 et 40 millions de dollars au moment de l’incident).

Selon le communiqué officiel, le groupe Step « a exploré toutes les voies possibles, y compris le financement et les opportunités d’acquisition », mais n’a pas réussi à obtenir une issue viable, ce qui a conduit à la « décision difficile de mettre fin à toutes les opérations ».

Anatomie de la faille de sécurité

L’incident de sécurité, divulgué début février, impliquait la compromission des appareils appartenant aux dirigeants de l’entreprise. Les investigations ont confirmé que les attaquants ont accédé aux portefeuilles de la trésorerie via une campagne sophistiquée d’ingénierie sociale et d’infiltration des appareils, plutôt qu’en exploitant une vulnérabilité dans un contrat intelligent.

La société de sécurité blockchain CertiK a initialement suivi le mouvement des fonds, identifiant que les attaquants ont unstaké et transféré une quantité importante de SOL. Si les premières estimations évoquaient une perte de 27 millions de dollars, des audits internes ultérieurs ont confirmé que la valeur totale des actifs volés s’élève à environ 40 millions de dollars. L’équipe a réussi à récupérer environ 3,7 millions de dollars en actifs liés à Remora et 1 million dans d’autres positions, après coordination avec des professionnels de la sécurité et des forces de l’ordre. L’incident met en lumière une tendance croissante dans le secteur crypto où les attaquants ciblent la sécurité opérationnelle et le personnel plutôt que le code du protocole.

Mesures de remédiation : rachat et processus de rachat

Dans son communiqué de clôture, Step Finance a détaillé des mesures spécifiques pour les détenteurs de tokens :

• Rachat STEP : L’équipe travaille sur un programme de rachat pour les détenteurs de tokens STEP, en utilisant un instantané des soldes effectué avant le 31 janvier. Cela vise à indemniser les détenteurs en se basant sur les enregistrements historiques avant que la trésorerie ne soit vidée.
• Rachat Remora : Un processus de rachat distinct est en cours de préparation pour les détenteurs de rTokens Remora. L’équipe a confirmé que les tokens Remora restent entièrement garantis sur une base 1:1, permettant aux détenteurs d’échanger leurs tokens contre de l’USDC, avec tous les détails à venir prochainement.

Impact sur l’écosystème Solana et réaction du marché

La fermeture marque la dissolution de deux entités de longue date dans l’écosystème Solana. Fondé en 2021, Step Finance servait de couche utilitaire centrale en agrégeant les tokens de pools de liquidité (LP), les positions de rendement et les données utilisateur sur environ 95 % des protocoles Solana. À son apogée, la plateforme comptait environ 300 000 utilisateurs mensuels. SolanaFloor était un média de premier plan couvrant les lancements d’écosystèmes et les tendances du marché.

La fermeture exerce une pression supplémentaire sur le paysage DeFi de Solana, dont la valeur totale verrouillée (TVL) a diminué d’environ 52 % depuis ses pics fin 2025. En réponse à l’annonce de la fermeture, le token natif STEP a connu une chute supplémentaire de 36 %, portant sa perte totale à plus de 97 % depuis le piratage, et se négocie à environ 0,00057 $, contre un sommet historique de 10,20 $ en 2021.

Foire aux questions (FAQ)

1. Qu’est-ce qui a causé la fermeture de Step Finance ?

La fermeture a été déclenchée par une faille de sécurité survenue le 31 janvier 2026, où des hackers ont compromis les appareils des dirigeants pour voler environ 40 millions de dollars de la trésorerie de l’entreprise. Incapable de sécuriser des accords d’acquisition ou de financement pour compenser le déficit financier, le groupe a décidé de cesser toutes ses activités.

2. Les détenteurs de tokens STEP récupéreront-ils leur argent ?

L’équipe de Step Finance met en place un programme de rachat basé sur un instantané effectué avant le piratage. Les détenteurs éligibles de STEP seront indemnisés en fonction de leurs soldes historiques. Les détails précis concernant le calendrier et le mécanisme seront communiqués prochainement par l’équipe.

3. Que se passe-t-il avec Remora Markets et ses **** rTokens** ?**

Remora Markets cesse également ses opérations. Cependant, l’équipe a affirmé que les tokens Remora restent entièrement garantis sur une base 1:1. Un processus de rachat est en préparation pour permettre aux détenteurs de rTokens de les échanger contre de l’USDC.