Qui a attaqué Step Finance ? Une faille de sécurité a révélé 27 millions de dollars.
Chapô : Step Finance, un centre d'analyse de la blockchain Solana, a subi une violation majeure qui a entraîné le retrait non autorisé de 261 854 SOL, soit environ 27 à 30 millions de dollars. Cette perte a provoqué une chute brutale des prix sur le marché et des mesures d'urgence ont été mises en place pour protéger les fonds restants. La communauté s'interroge maintenant sur l'ampleur réelle des dégâts et les prochaines étapes pour récupérer les actifs volés.
Une violation frappe le Trésor de Step Finance
Step Finance a récemment annoncé qu'une violation de sécurité avait affecté sa trésorerie. Au total, 261 854 SOL, représentant entre 27 et 30 millions de dollars, ont été retirés illégalement des portefeuilles liés à la plateforme le 31 janvier 2026. Les enquêteurs ont été mobilisés immédiatement après la découverte du problème.
D’après les informations disponibles, des spécialistes en sécurité ainsi que des sociétés externes assistent Step Finance dans ses efforts pour retrouver les fonds perdus. Des transactions évidentes ont été identifiées dans les registres publics ; elles montrent un chemin clair depuis les portefeuilles compromis jusqu’à plusieurs adresses qui ont commencé à convertir le SOL.
Le compte Twitter CertiKAlert a tweeté : « Nous avons constaté une faille de sécurité dans les portefeuilles de trésorerie @StepFinance_. 261 854 SOL (~ 28,9 millions de dollars) ont été retirés après le transfert de l’autorisation de mise à. Restez vigilant ! »
Les circonstances précises entourant cette intrusion demeurent floues. Il n'est pas encore établi si l’attaque est due à une récupération non autorisée de clés privées ou si un processus interne a échoué.
Indices en chaîne et retombées du marché
La réaction du marché fut immédiate et violente. Le jeton de gouvernance associé à Step Finance a connu une chute vertigineuse, avec des prix se contractant de plus de 80 % en quelques minutes alors que la panique s’emparait des investisseurs. De nombreux commerçants se sont hâtés d'effectuer leurs ventes.
Les rapports issus des trackers en chaîne indiquent que plusieurs grosses transactions et échanges se sont produits rapidement après la violation. Une partie significative du SOL volé aurait été transférée vers différentes bourses tandis que d'autres montants auraient été répartis sur divers portefeuilles afin d'éviter d'attirer l'attention.
Step Finance a déclaré sur Twitter : « Plus tôt dans la journée, plusieurs de nos portefeuilles de trésorerie ont été compromis par un acteur sophistiqué pendant les heures d’ouverture APAC. Il s’agissait d’une attaque facilitée par un vecteur bien connu… Des mesures correctives immédiates ont été prises ».
Anxiété communautaire et réponse opérationnelle
Pour calmer l'anxiété croissante au sein de la communauté Solana, Step Finance a mis en place plusieurs mesures d'urgence visant à protéger ce qui reste au sein des fonds disponibles. L'accès aux fonctionnalités critiques liées à leur trésorerie a été restreint tandis que certains comptes sous contrôle direct du protocole ont même dû être gelés lorsque cela était possible.
La société coopère activement avec les autorités compétentes tout en partageant ses avancées avec sa communauté via des mises à jour publiques continues – malgré certaines réticences techniques visant à ne pas alerter l’attaquant potentiel sur leurs découvertes.
Actuellement, le cours du SOL est évalué autour de 105 $ selon TradingView.
Étapes pour récupérer les fonds volés
Des entreprises spécialisées dans la sécurité numérique mènent actuellement une enquête approfondie concernant ces transactions illicites. Les indices laissés sur la blockchain seront essentiels pour toute tentative future destinée au recouvrement des actifs dérobés.
Il est important également d’évaluer si tous les utilisateurs au-delà du Trésor initialement touché ont subi préjudice lors cette attaque massive – une question qui demeure cruciale alors que Step Finance tente encore clarifier son impact réel sur sa base utilisateur globale.
