Експлойт за около $30 милиона разтърси мрежата на Solana

Step Finance потвърди сериозен пробив в сигурността, при който са компрометирани няколко трежъри портфейла за събиране на такси.

В резултат на инцидента са откраднати приблизително 261,854 SOL, оценявани на около $30 милиона към момента на атаката.

Случаят се нарежда сред най-значимите експлойти на проектно ниво в екосистемата на Solana през последните месеци и предизвика незабавна пазарна реакция при родния токен на платформата.

Компрометирани трежъри портфейли на проекта

Според първоначалния ончейн анализ и официалните съобщения на Step Finance, атакуващите са успели да ънстейкнат и прехвърлят SOL директно от няколко вътрешни портфейла, контролирани от протокола. Откраднатите средства са били трансферирани към неизвестен външен адрес, като точният механизъм на атаката остава обект на разследване.

От екипа подчертаха, че инцидентът е ограничен до вътрешната инфраструктура на проекта и не е резултат от уязвимост в смарт договорите. На този етап няма данни за засегнати потребителски портфейли или компрометирани стейкнати средства.

STEP токенът се срива след разкриването на инцидента

Новината за пробива доведе до рязка разпродажба на STEP, като токенът се срина с близо 70% и достигна нива около $0.0078 малко след официалното потвърждение. Пазарната реакция отрази опасенията на инвеститорите относно мащаба на загубата, неяснотата около евентуалното възстановяване на средствата и по-широките рискове за трежъри структури в Solana DeFi.

Ликвидността се сви рязко, тъй като участниците на пазара преоцениха очакванията си за бъдещи приходи, управление и устойчивост на проекта.

Реакция на екипа и последици за Solana DeFi

Step Finance потвърди инцидента чрез официалните си канали, като заяви, че незабавно са предприети мерки за защита на останалите системи. В ход е криминално разследване с цел установяване на начина, по който е получен неоторизираният достъп, както и оценка на потенциалните уязвимости в трежъри инфраструктурата.

Макар самата мрежа на Solana да не е засегната, случаят подчертава значението на многостепенния контрол, управление на ключове, времеви заключвания и анализи. Пазарите вероятно ще останат предпазливи, докато не станат ясни повече детайли около атаката и евентуалните структурни промени, които проектът може да предприеме след загубата.