Step Finance bestätigt unautorisierte SOL-Transfers nach Sicherheitsvorfall

Ein Abfluss von 29 Mio. USD aus der SOL-Tresorerie löste einen STEP-Preissturz aus und erhöhte den Druck auf die anhaltenden Sicherheitsbedenken im Solana DeFi.

Step Finance hat unautorisierte SOL-Transfers nach einer Sicherheitsverletzung bestätigt, bei der mehrere interne Wallets betroffen waren. Tresor-verbundene Konten wurden beeinträchtigt, und Ermittler prüfen die Aktivitäten. Marktaktivitäten deuten auf ein hohes Volumen an unstaked SOL und Bewegungen in kurzer Zeit hin.

On-Chain-Daten kennzeichnen große SOL-Abflüsse aus der DeFi-Tresorerie

On-Chain-Aufzeichnungen, die von CertiK überprüft wurden, zeigen, dass während des Vorfalls etwa 261.854 SOL unstaked und bewegt wurden. Bei einem SOL-Preis von etwa 110 USD waren die Transfers auf einen geschätzten Wert von 29 Millionen USD. Später bestätigte Step Finance in einem Beitrag auf X, dass mehrere Tresor-Wallets ohne Genehmigung Zugriff hatten und noch überprüft werden.

#CertiKInsight 🚨

Wir haben eine Sicherheitsverletzung bei @StepFinance_ Tresor-Wallets festgestellt.https://t.co/Zi3tMKaTqE

261.854 SOL (~28,9 Mio. USD) wurden abgehoben, nachdem die Stake-Autorisierung aufhttps://t.co/o51kREYPHW übertragen wurde.

Bleiben Sie wachsam! pic.twitter.com/GrxpyzI2Uv

— CertiK Alert (@CertiKAlert) 31. Januar 2026

Bisher hat das Projekt nicht herausgefunden, wie die Wallets kompromittiert wurden. Mögliche Ursachen sind geleakte Private Keys, fehlerhafte Berechtigungen oder andere interne Schwachstellen. Step Finance hat Cybersicherheitsfirmen um Unterstützung bei den Ermittlungen gebeten.

On-Chain-Daten und öffentliche Offenlegungen haben zudem mehrere bekannte Fakten bestätigt:

• Etwa 261.854 SOL verließen die Tresor-verbundenen Wallets nach dem Unstaking.
• Die Transfers erfolgten innerhalb eines kurzen Zeitfensters, was auf koordinierte Zugriffe hindeutet.
• Step Finance hat nach der Entdeckung des Problems externe Sicherheitsteams hinzugezogen.
• Die Exposition der Nutzerfonds und der Stand der Wiederherstellung sind noch unbestätigt.

Das Solana-Ökosystem wurde in den letzten zwölf Monaten mehrfach von Sicherheitsvorfällen getroffen. Im April verlor das Kreditprotokoll Loopscale 5,8 Mio. USD durch einen Exploit kurz nach Markteinführung. Einige Monate später erlitt das dezentrale Projekt CrediX einen Hack mit einem Verlust von 4,5 Mio. USD, nachdem ein Angreifer die Kontrolle über das Admin-Wallet erlangt hatte.

Im selben Jahr wurde das Solana-Netzwerk auch durch einen Hack in Südkorea auf die Börse Upbit mit einem Schaden von 37 Mio. USD betroffen. Die Blockchain-Analytik-Firma Chainalysis berichtete, dass im Jahr 2025 mehr als 3,41 Milliarden USD an Krypto-Diebstählen verübt wurden. Während der Gesamtwert im DeFi-Bereich wieder anstieg, blieben die Verluste durch Hacks im Jahresverlauf konstant.

STEP reagiert stark, da Investoren auf den Wallet-Komprimierung des Tresors reagieren

STEP, der native Token der Plattform, reagierte stark auf die Verbreitung der Nachrichten über die Sicherheitsverletzung. Das Asset fiel um mehr als 60 % und sank auf etwa 0,023 USD. Händler nannten Unsicherheit bezüglich der Verluste im Tresor und der langfristigen Finanzierung als Haupttreiber für den Ausverkauf.

Step Finance betreibt seinen Validator und weist einen Teil der Belohnungen für den Rückkauf von STEP zu. Diese Token werden dann mit Nutzern geteilt, die xSTEP staken. Das Fehlen von SOL in den Tresor-Wallets könnte diese Käufe einschränken und das Vertrauen in die Zukunft des Tokens belasten.

In der Zwischenzeit verzeichnete der Kryptomarkt im letzten Monat schwere Verluste. Laut CertiK wurden im Monat etwa 370,3 Mio. USD gestohlen. Phishing-Methoden machten den Großteil der Schäden aus, mit 311,3 Mio. USD, während Code-Fehler weitere 51,5 Mio. USD verursachten. Die Wiederherstellungsbemühungen verlaufen jedoch langsam, bisher konnten nur ein kleiner Teil der Gelder zurückgewonnen werden.