A Step Finance confirmou uma viola\u00e7\u00e3o de tesourarias e carteiras de taxas, com desvios que totalizaram cerca de 261.854 SOL, avaliados em aproximadamente US$ 30 milh\u00f5es. O ataque ocorreu durante o hor\u00e1rio de negocia\u00e7\u00e3o na regi\u00e3o \u00c1sia-Pac\u00edfico, atingindo v\u00e1rias carteiras da plataforma, segundo an\u00fancio da pr\u00f3pria empresa.<\/p>\n
Fontes da empresa disseram que os fundos dos usu\u00e1rios n\u00e3o foram afetados, mas as autoridades verificam a extens\u00e3o do incidente. De acordo com a CertiK, o SOL roubado foi desconectado ap\u00f3s a autoriza\u00e7\u00e3o de staking ter sido transferida para um endere\u00e7o desconhecido.<\/p>\n
O epis\u00f3dio provocou queda abrupta no token nativo STEP, que perdeu mais de 90% de seu valor em 24 horas. A fachada de vulnerabilidade n\u00e3o aponta para explora\u00e7\u00e3o de contratos, sugerindo acesso direto \u00e0s carteiras pelo atacante.<\/p>\n
A Step Finance informou que acionou protocolos de emerg\u00eancia e buscou apoio de firmas de ciberseguran\u00e7a. A Solana Floor indicou que os 261.854 SOL foram deslistados e movidos durante o epis\u00f3dio, o que indica controle de opera\u00e7\u00f5es de staking pelo atacante.<\/p>\n
Al\u00e9m disso, a interrup\u00e7\u00e3o impactou plataformas conectadas, como a Remora Markets. A Remora assegurou que ativos permanecem mantidos de forma 1:1 em sua conta de corretora, enquanto trabalha em processo de redemptions.<\/p>\n
O caso amplia o debate sobre seguran\u00e7a em protocolos baseados em Solana, em meio a uma sequ\u00eancia de incidentes reportados pela CertiK. Segundo o balan\u00e7o de janeiro, cerca de US$ 370,3 milh\u00f5es foram perdidos para exploits no m\u00eas.<\/p>\n
As informa\u00e7\u00f5es coletadas apontam que phishing respondeu por parte relevante das perdas, com ataques de c\u00f3digo vulner\u00e1vel contribuindo de forma menor. O relat\u00f3rio aponta ainda que menos de 2% a 5% dos valores recuperados at\u00e9 o momento.<\/p>\n
Outras ocorr\u00eancias relevantes em 2026 envolvem grandes golpes em projetos de Solana, incluindo incidentes em SwissBorg e Upbit, ampliando o panorama de vulnerabilidades no ecossistema.<\/p>\n
A CertiK ressalta que a maior parte das perdas at\u00e9 agora permanece n\u00e3o recuperada, com investiga\u00e7\u00f5es em andamento. Autoridades e equipes de seguran\u00e7a seguem reunidas para apurar os mecanismos do ataque.<\/p>\n","protected":false},"excerpt":{"rendered":"