استپ فایننس مستقر در سولانا پس از هک 40 میلیون دلاری در ژانویه تعطیل شد

Step Finance پس از هک شدن در ماه ژانویه به 40 میلیون دلار و تضعیف ثبات مالی آن، پلتفرم های مبتنی بر Solana خود را تعطیل می کند.
خلاصه
- Step Finance پس از یک نقض امنیتی بزرگ، فعالیت خود را متوقف خواهد کرد.
- حمله در ژانویه دستگاههای سرپرست را هدف قرار داد، نه قراردادهای هوشمند.
- بای بک و بازخرید توکن در حال آماده شدن است.
در بیانیه ای که در 24 فوریه در X به اشتراک گذاشته شد، این شرکت گفت که پلتفرم اصلی خود و همچنین SolanaFloor و Remora Markets را که فوراً اعمال می شود، تعطیل خواهد کرد.
این تصمیم به دنبال حمله ای در اواخر ژانویه گرفته شد که منجر به خسارات حدود 40 میلیون دلاری شد. به گفته تیم، علیرغم تلاشهای جمعآوری یا تملک، هیچ مسیر قابل قبولی برای آینده پیدا نشده است.
استپ فایننس گفت: «ما هر مسیر ممکن را بررسی کرده ایم. متأسفانه نتوانستیم به یک نتیجه پایدار برسیم.»
خرابی کوره و عواقب مالی
این حادثه در 31 ژانویه 2026 رخ داد، زمانی که مهاجمان از دستگاه های مورد استفاده اعضای تیم مدیریت Step Finance سوء استفاده کردند. سپس به کیفپولهای خزانهداری و کارمزد دسترسی پیدا کردند و به آنها کنترل انتقال و برداشت مقادیر قابل توجهی از داراییهای دیجیتال را میدادند.
محققان بعداً روشن کردند که قرارداد هوشمند پلتفرم هدف نبوده است. درعوض، این نقض ناشی از به خطر افتادن نقاط پایانی و ضعف امنیت دستگاه است. به عبارت دیگر، مشکل عملیاتی است نه ساختاری.
این قسمت نشان میدهد که چگونه شرکتهای ارزهای دیجیتال، کلیدهای خصوصی را مدیریت میکنند و برنامههای کاربردی دستگاه خود را مدیریت میکنند. زمانی که این کنترل ها ناکافی باشند، عواقب آن می تواند شدید باشد.
در طی این حمله، تقریباً 261854 SOL که در ابتدا بین 27 تا 30 میلیون دلار ارزش داشت، برچیده و منتقل شد. ارزیابیهای بعدی نشان داد که کل زیانهای داراییهای مختلف تقریباً 40 میلیون دلار است.
تیم با همکاری با شرکا و با تکیه بر محافظتهای سولانا Token22 توانست تقریباً 4.7 میلیون دلار را بازیابی کند. با این حال، مقدار به دست آمده کمتر از مقدار مورد نیاز برای بازگرداندن ثبات در عملیات باقی مانده است.
هک باعث سقوط شدید اعتماد شد. توکن STEP بومی پلتفرم طبق گزارشات بیش از 97 درصد کاهش یافته است و بیشتر ارزش بازار آن را از بین برده و جذب سرمایه را به طور فزاینده ای دشوار کرده است.
بازپرداخت، بازپرداخت و محافظت از کاربر
به عنوان بخشی از فرآیند بسته شدن، Step Finance گفت که در حال کار بر روی یک برنامه بازخرید برای دارندگان STEP است. این طرح بر اساس یک عکس فوری گرفته شده قبل از نقض در ژانویه خواهد بود، اما جزئیات کامل هنوز منتشر نشده است.
Remora Markets بیانیه جداگانهای منتشر کرد که تأیید میکند همه rTokenها به طور کامل به صورت یک به یک پشتیبانی میشوند. این شرکت در حال آماده سازی یک فرآیند بازخرید است که به دارندگان امکان می دهد توکن های خود را با USD Coin (USDC) مبادله کنند.
این شرکت گفت: “همه Remora rTokens به طور کامل 1:1 پشتیبانی می شوند” و افزود که اطلاعات بیشتری در هفته های آینده به اشتراک گذاشته خواهد شد.
این تعطیلی بر چندین محصولی که معمولاً در اکوسیستم سولانا (SOL) استفاده میشوند، تأثیر میگذارد، از جمله ابزارهای ردیابی پورتفولیو، خدمات دادههای بازار و محصولات سهام توکنشده.
رهبران شرکت از پشتیبانی کاربران تشکر کردند و گفتند که با توجه به مشکلات مالی و اختلالات عملیاتی، بسته شدن مسئولانه ترین اقدام بود.
فروپاشی Step Finance به عنوان یکی از بزرگترین شکستهای سطح پلت فرم در اوایل سال 2026 است. ناظران صنعت خاطرنشان میکنند که آسیبپذیریهای خارج از بلاک چین میتواند به اندازه نقص در قراردادهای هوشمند ویرانگر باشد.
حتی پلتفرمهای مستقر زمانی آسیبپذیر هستند که کنترلهای داخلی به اندازه کافی قوی نباشند.



