OttoHitler
.
.
- 02.05.24
- 69
Один из старейших DeFi-проектов на блокчейне Solana, Step Finance, подвергся критической атаке. Злоумышленники получили доступ к устройствам топ-менеджмента компании, что позволило им извлечь приватные ключи от контролирующих кошельков.
Технические детали «лютого» выноса:
Сумма: Хакерам удалось вывести около 261,854 SOL (что по текущему курсу составляет примерно $30–40 млн).
Метод: Прямая компрометация «горячих» кошельков через взлом рабочих станций админов. Атакующие не стали играть в сложные смарт-контракты, а просто анстейкали (unstaked) активы и вывели их на подставные адреса.
Последствия: Нативный токен $STEP обвалился почти в ноль. Команда официально заявила о закрытии основного протокола и аффилированных площадок (SolanaFloor и Remora Markets).
Смерть гиганта: Это пример того, как проект с многолетней историей закрывается за один день из-за человеческого фактора.
Ликвидность: Сейчас идет процесс байбека (выкупа) остатков активов для пострадавших холдеров по снимку (snapshot) до взлома. Это создает кучу возможностей для манипуляций с аккаунтами и чеками.
AML-контроль: Похищенные средства активно дробятся и прогоняются через мосты. В логах обмена сейчас может всплывать много «грязной» Соланы.
Источники информации:
• Chainalysis 2026 Crypto Crime Report (отчет о росте атак на централизованные сервисы через компрометацию ключей).
NOMINIS Monthly Report (март 2026, подробный разбор атаки на Step Finance).
Официальные каналы Step Finance (заявление о прекращении операционной деятельности).
Если у кого-то остались логи или доступ к кошелькам, которые взаимодействовали со Step до 3 марта проверяйте наличие Snapshot-прав на возврат средств. Это сейчас единственный способ вытащить хоть какой-то профит из этого трупа
Технические детали «лютого» выноса:
Сумма: Хакерам удалось вывести около 261,854 SOL (что по текущему курсу составляет примерно $30–40 млн).
Метод: Прямая компрометация «горячих» кошельков через взлом рабочих станций админов. Атакующие не стали играть в сложные смарт-контракты, а просто анстейкали (unstaked) активы и вывели их на подставные адреса.
Последствия: Нативный токен $STEP обвалился почти в ноль. Команда официально заявила о закрытии основного протокола и аффилированных площадок (SolanaFloor и Remora Markets).
Смерть гиганта: Это пример того, как проект с многолетней историей закрывается за один день из-за человеческого фактора.
Ликвидность: Сейчас идет процесс байбека (выкупа) остатков активов для пострадавших холдеров по снимку (snapshot) до взлома. Это создает кучу возможностей для манипуляций с аккаунтами и чеками.
AML-контроль: Похищенные средства активно дробятся и прогоняются через мосты. В логах обмена сейчас может всплывать много «грязной» Соланы.
Источники информации:
• Chainalysis 2026 Crypto Crime Report (отчет о росте атак на централизованные сервисы через компрометацию ключей).
NOMINIS Monthly Report (март 2026, подробный разбор атаки на Step Finance).
Официальные каналы Step Finance (заявление о прекращении операционной деятельности).
Если у кого-то остались логи или доступ к кошелькам, которые взаимодействовали со Step до 3 марта проверяйте наличие Snapshot-прав на возврат средств. Это сейчас единственный способ вытащить хоть какой-то профит из этого трупа
