La faille de Solana DeFi entraîne une perte de 30 millions de dollars pour Step Finance suite à l'exploitation des portefeuilles

TLDR :

Step Finance a été piraté, perdant 30 millions de dollars en SOL à cause de portefeuilles de trésorerie compromis.
L’attaque n’a touché que les portefeuilles du Trésor ; le jeton $STEP s'est ensuite effondré de plus de 84 %.
Les hacks récents de Solana DeFi suivent des vecteurs similaires : compromission du portefeuille, fuites de clés et failles d'accès.
Enquête en cours avec des sociétés de cybersécurité aidant à retrouver les SOL volés et à sécuriser les actifs.

Step Finance a subi un piratage majeur, entraînant une perte d'environ 30 millions de dollars en SOL suite à la compromission de plusieurs portefeuilles de trésorerie. Cette attaque ciblée a conduit à un effondrement dramatique du jeton $STEP, qui a chuté de plus de 84 %. Actuellement, une enquête est menée avec l'aide d'experts en cybersécurité pour récupérer les fonds volés et renforcer la sécurité des actifs sur la plateforme.

Violation des portefeuilles et chute spectaculaire du jeton

Le piratage a permis aux attaquants d'accéder à plusieurs portefeuilles associés aux frais et au Trésor. Environ 261 854 SOL ont été transférés vers des adresses inconnues, représentant une valeur totale volée d’environ 30 millions de dollars. L'attaque s’est concentrée uniquement sur les fonds du protocole, épargnant ainsi les portefeuilles individuels des utilisateurs.

Suite à cette attaque, Step Finance a confirmé l’incident via X (anciennement Twitter), indiquant qu'une enquête était déjà en cours et qu'ils avaient sollicité l'aide d'entreprises spécialisées dans la cybersécurité tout en demandant le soutien actif de leur communauté :

« Il y a eu une faille de sécurité dans certains de nos portefeuilles de trésorerie il y a quelques heures et nous enquêtons actuellement. Plus d'informations seront publiées ultérieurement »

– Étape☀️ (@StepFinance_) 31 janvier 2026

Le marché réagit rapidement : selon Coingecko, le prix du jeton $STEP est tombé autour de 0,004 $, ce qui signifie que sa capitalisation boursière est désormais réduite à environ 1,3 million de dollars, plaçant le jeton dans la catégorie « micro-capitalisation ». La liquidité est devenue très limitée tandis que la volatilité s'est amplifiée considérablement. Les tendances commerciales montrent un calme avant midi suivi par une chute vertigineuse des prix durant la séance suivante.

Piratages précédents mettent en lumière des vulnérabilités similaires

Cet incident illustre bien les défis auxquels sont confrontés les projets liés à Solana DeFi. Des attaques antérieures ont montré que ces violations reposent souvent sur des méthodes semblables telles que la compromission directe du portefeuille ou encore les fuites liées aux clés privées :

CrediX, par exemple, avait perdu près de 4,5 millions après que le portefeuille d’un administrateur ait été compromis.
Loopscale, peu après son lancement, avait également subi une perte significative atteignant 5 millions, concluant finalement un accord avec ses pirates pour récupérer environ 10 % des actifs détournés.
L'attaque contre Upbit Solana en novembre dernier a vu plus *de* 35 millions dérobés suite à un contrôle inadéquat d’accès sur un portefeuille chaud.

Cela souligne combien il est crucial pour Step Finance et autres protocoles DeFi associés au réseau Solana d'améliorer leurs mesures internes face aux risques opérationnels persistants qui menacent surtout leurs fonds détenus par le protocole lui-même. Contrairement aux exploits affectant directement les utilisateurs finaux via leurs contrats intelligents, ces violations sont internes mais tout aussi perturbatrices. Actuellement engagée dans une lutte pour récupérer ses actifs volés tout en renforçant sa sécurité interne grâce aux compétences apportées par son enquête externe actuelle, Step Finance se voit obligée non seulement d’optimiser ses contrôles mais également sa surveillance interne afin d'éviter toute récidive future.