O Fim da Step Finance: Como o Comprometimento de uma Carteira Matou o Agregador DeFi da Solana

O agregador DeFi baseado em Solana, Step Finance, juntamente com dois outros projetos afiliados, SolanaFloor e Remora Markets, anunciou planos para encerrar todas as operações com efeito imediato.

A decisão segue-se às consequências de um grande incidente de segurança no início deste ano.

Hack, Paralisação, Encerramento

Numa declaração partilhada no X, as equipas disseram que a decisão foi tomada após explorar vários caminhos a seguir, incluindo angariação de fundos e discussões de aquisição. No entanto, nenhum resultou numa solução viável após o hack que ocorreu no final de janeiro.

O incidente envolveu cerca de $30 milhões em ativos drenados das carteiras da Step Finance na rede Solana. Divulgações subsequentes indicaram que a violação teve origem em dispositivos comprometidos pertencentes a membros da equipa executiva do projeto.

O acesso a estes dispositivos provavelmente expôs chaves privadas ou permitiu malware que interferiu com os processos internos de aprovação de transações, o que permitiu aos atacantes iniciar e aprovar transações maliciosas on-chain. Uma vez obtido o acesso, os atacantes retiraram aproximadamente 261.854 SOL do staking e transferiram os fundos para fora das carteiras controladas pelo projeto. Isto desencadeou uma reação imediata do mercado que viu o token STEP cair mais de 80%.

Após a deteção da exploração, a equipa paralisou certos componentes da plataforma para limitar danos adicionais e posteriormente relatou que aproximadamente $4,7 milhões em ativos relacionados com a Remora e outras participações foram recuperados. Como parte do processo de encerramento, a Step Finance disse que está a trabalhar num programa de recompra para detentores de tokens STEP com base num snapshot tirado antes do incidente, enquanto a Remora Markets está a preparar um processo de resgate para detentores de rToken.

Mais de 200 Incidentes de Hack em 2025

O hack envolvendo a Step Finance classificou-se entre os incidentes DeFi mais caros em janeiro de 2026, em meio a um aumento mais amplo de perdas relacionadas com criptomoedas no último ano. De acordo com dados da empresa de segurança blockchain PeckShield, burlas e hacks drenaram mais de $4,04 mil milhões de utilizadores e plataformas em 2025, o que representa um aumento de quase 34% em comparação com 2024.

Desse total, $2,67 mil milhões foram atribuídos a hacks, enquanto $1,37 mil milhões tiveram origem em burlas, uma vez que as perdas relacionadas com burlas aumentaram cerca de 64% ano a ano.

A PeckShield encontrou uma mudança de explorações puramente técnicas para engenharia social direcionada, muitas vezes visando entidades centralizadas e indivíduos de alto valor, resultando assim em perdas mais elevadas por incidente. Mais de 200 casos de hack foram registados durante o ano, excluindo burlas.

Fevereiro destacou-se como o mês mais dispendioso, impulsionado por uma violação de $1,51 mil milhões na Bybit.

O artigo O Fim da Step Finance: Como um Comprometimento de Carteira Matou o Agregador DeFi da Solana apareceu primeiro no CryptoPotato.