Step Finance は2月23日、1月末に発生したトレジャリー侵害から 財務的に回復できないとして、子会社の SolanaFloor と Remora Markets と共に直ちに全事業を停止すると発表しました。
同社はこの数週間、資金調達や買収の可能性を模索していたものの、 実現可能な選択肢は見つからなかったと 述べています。
発表時点でSTEPトークンは約0.00058ドルで取引されており、 ハッキング前の水準から97.6%下落していたと CoinGecko は示しています。
何が起きたのか
1月31日、正体不明の攻撃者が Step Finance 経営陣メンバーのデバイスを 侵害しました。
この侵害により、攻撃者はトレジャリーおよび手数料ウォレットには アクセスできたものの、プラットフォームのスマートコントラクトには アクセスできませんでした。
ブロックチェーンセキュリティ企業 CertiK は、 261,854 SOL（当時約2,900万ドル相当）が アンステークされ、外部に送金されたことを確認しました。 チームは当局への通報とサイバーセキュリティ専門家の招へいを行いましたが、 資金の回収には失敗しました。
クリプト投資家 Mike Dudas は、 ブリッジファイナンスの打診を受けたものの、 まずセキュリティ上の事後分析を求め、 最終的にそれを受け取ることはなかったと述べています。
あわせて読みたい: Upbit Lists Solana Mobile's Seeker (SKR) As Token Surges 72% On Debut
保有者にとって今後どうなるか
Step Finance は、ハッキング前残高のスナップショットに基づく STEPトークンの買い戻しを進めているとしています。 しかし現時点で、具体的なスケジュールや買い戻し価格は 公表されていません。
Step が2024年12月に Moose Capital を買収して取得した Remora Markets は、Solana上でトークン化株式の取引、 具体的には Nvidia や Tesla へのエクスポージャー提供などを 構築していましたが、このハッキングにより計画は中止となりました。
Remora は、すべての rToken が1:1で完全に裏付けられており、 USDC による償還プロセスを 開発中であると 確認しました。
Solana エコシステムで最も読まれているメディアプラットフォームの 一つである SolanaFloor は、アーカイブは保存する一方で、 新規コンテンツの配信は停止すると述べています。
より広い文脈
Step Finance はSolana初期のDeFiポートフォリオダッシュボードの 一つであり、ネットワーク成長期には 「Solanaのフロントページ」と呼ばれることもありました。
その崩壊は、SolanaのDeFiにおける総ロック価値が 2025年9月のピークから52%減少し、 6.3億ドルとなる中で起きました（DefiLlamaによる）。
SOL自体も約77ドルで取引されており、 2025年1月の過去最高値293ドルから74%下落しています。 この侵害ではスマートコントラクトの脆弱性を突く必要はなく、 経営陣の端末におけるエンドポイントセキュリティの侵害だけで トレジャリー全額を流出させることが可能でした。