Escudo hexagonal cyan com rachadura vermelha vazando partículas SOL douradas, simbolizando hack de US$27M na Step Finance em Solana

Hack na Step Finance: US$ 27 milhões em SOL Roubados e STEP Desaba 90%

A brecha na tesouraria da Step Finance, plataforma DeFi de rastreamento de portfólios na Solana, resultou na perda de cerca de 261.854 SOL, equivalente a aproximadamente US$ 27 milhões (R$ 142 milhões, pela cotação atual do dólar). O incidente, ocorrido durante o horário APAC, levou o token nativo STEP a despencar mais de 90%, atingindo US$ 0,001578. A equipe confirmou o ataque via vetor conhecido e iniciou medidas de remediação, mas o risco para usuários conectados persiste.


Detalhes do Ataque à Tesouraria

A Step Finance, conhecida como a “página inicial da Solana”, oferece um dashboard unificado para monitorar posições em yield farms, LP tokens e protocolos DeFi na rede. Fundada em 2021, a plataforma também gerencia o SolanaFloor e o evento Solana Crossroads, além de ter adquirido a Moose Capital, rebatizada como Remora Markets.

Dados onchain analisados pela CertiK mostram que os fundos foram unstakados e transferidos de carteiras controladas pela Step Finance. O ataque foi facilitado por um “vetor de ataque bem conhecido”, segundo a equipe, mas detalhes sobre smart contracts, chaves comprometidas ou acesso interno ainda não foram divulgados. É importante considerar: será que usuários com permissões ativas em protocolos semelhantes estão expostos?

Até o momento, não há confirmação de impacto em fundos de usuários além dos ativos próprios do protocolo. No entanto, o risco aqui é claro: brechas em tesourarias podem sinalizar vulnerabilidades sistêmicas.

Queda Brutal do Token STEP e Reação do Mercado

A resposta do mercado foi imediata e severa. O token de governança STEP, essencial para incentivos e decisões no protocolo, desabou 93,3% em 24 horas, segundo o CoinGecko. Com a Solana negociada a cerca de US$ 105 (R$ 557), a perda totaliza valores alarmantes para holders.

Esse tipo de colapso não é isolado. A volatilidade inerente a tokens de governança em DeFi amplifica riscos em cenários de crise. Atenção para o seguinte: em um ecossistema onde a confiança é o principal ativo, quedas como essa podem drenar liquidez permanentemente. Investidores brasileiros, com o dólar a R$ 5,25, sentem o impacto dobrado em reais.

O que observar? Volumes de negociação e tentativas de recuperação do preço, mas sem ilusões: a história mostra que rebounds são raros após eventos assim.

Riscos Persistentes e Lições do Passado

Quase 80% dos projetos cripto que sofrem hacks significativos nunca se recuperam totalmente, não pelo prejuízo inicial, mas pela erosão de confiança. Executivos de segurança Web3, como o CEO da Immunefi, destacam que equipes despreparadas hesitam na comunicação, agravando danos.

Casos históricos como o Ronin Bridge (US$ 625 milhões) ou Wormhole (US$ 325 milhões) ilustram: falhas em crisis response levam a saídas em massa de usuários e perda de credibilidade. Na Step Finance, a prudência exige que avaliemos: o vetor conhecido era conhecido o suficiente para prevenção? E qual o contraponto para quem usa dashboards DeFi?

É realista admitir incertezas: sem auditoria completa, vulnerabilidades semelhantes podem afetar outros protocolos Solana.

O Que Observar e Ações Imediatas

Para usuários da Step Finance e protocolos conectados: revogue permissões em carteiras imediatamente. Plataformas como Revoke.cash facilitam isso, prevenindo acessos indesejados. Monitore onchain via explorers como Solscan para movimentações suspeitas.

Atenção para sinais de alerta: atualizações lentas da equipe, falta de transparência ou promessas de reembolso sem plano concreto. O risco aqui é de exposição contínua — priorize proteção de ativos. Em um mercado volátil, ações preventivas evitam perdas evitáveis.

Como conselheira, recomendo: revise conexões DeFi regularmente. A lição é clara — protocolos inovadores carregam riscos inerentes.


💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Cofre tesouraria digital hexagonal com brecha vermelha vazando particulas douradas SOL, simbolizando hack de US$ 27 mi na Step Finance

Hack de US$ 27 milhões na Step Finance: Token STEP Cai 80%

Investigações revelam que a Step Finance, plataforma DeFi de rastreamento de portfólios na Solana, sofreu um comprometimento de segurança em suas carteiras de tesouraria. 261.854 SOL, equivalentes a cerca de US$ 27 milhões (R$ 142 milhões), foram desstakeados e transferidos. O token de governança STEP despencou mais de 80% em 24 horas, em meio a uma correção geral do mercado cripto. A equipe investiga, mas não detalha o vetor de ataque.


Detalhes do Incidente de Segurança

Dados on-chain compartilhados pela CertiK confirmam a movimentação anormal: 261.854 SOL saíram das carteiras de tesouraria da Step Finance. A plataforma anunciou o breach em sua conta no X, solicitando auxílio de firmas de cibersegurança, mas omitiu como os atacantes obtiveram acesso. Evidências apontam para um possível exploit em mecanismos de staking ou chaves privadas comprometidas.

Fundada em 2021, a Step Finance agrega posições DeFi, farms de rendimento e tokens LP em um dashboard unificado para protocolos Solana. Ela também opera um validador na rede, usando rendimentos para recompras de STEP. Até o momento, não há indícios de que fundos de usuários comuns foram afetados, mas a tesouraria centralizada expõe riscos sistêmicos.

Colapso do Token STEP e Impacto na Solana

O token de governança STEP sofreu uma queda superior a 80% nas últimas 24 horas, segundo dados de mercado. No mesmo período, a Solana (SOL) recuou 11,7%, cotada a R$ 546,10. O Bitcoin opera a R$ 413.144,79, com variação de -7,12% em 24 horas, segundo o Cointrader Monitor.

O incidente agrava a pressão sobre o ecossistema Solana, conhecido por alta velocidade mas vulnerável a exploits em contratos inteligentes. A Step Finance também gerencia SolanaFloor (mídia) e Solana Crossroads (evento), além de ter adquirido a Moose Capital, rebatizada Remora Markets, para trading de equity tokenizado.

Red Flags e Falhas Identificadas

O projeto não explica o mecanismo exato do breach, levantando suspeitas sobre práticas de custódia. Tesourarias centralizadas em DeFi, mesmo em blockchains como Solana, concentram riscos: uma única brecha compromete milhões. A dependência de um validador próprio para buybacks de tokens cria incentivos desalinhados, onde falhas operacionais impactam diretamente holders de STEP.

Histórico de hacks em Solana destaca padrões: falta de audits regulares, chaves quentes expostas e complexidade em protocolos agregadores. Aqui, a ausência de transparência inicial sobre o vetor de ataque reforça ceticismo quanto à governança.

Como se Proteger de Riscos Semelhantes

Primeiro, priorize auto-custódia: evite deixar ativos em protocolos de tesouraria ou dashboards centralizados. Verifique audits independentes (CertiK, PeckShield) e monitore transações on-chain via explorers como Solscan. Diversifique posições e use hardware wallets para staking.

Em tempos de crise, como a atual correção de mercado, red flags como omissões em anúncios de segurança demandam cautela. Monitore atualizações oficiais da Step Finance e evite FOMO em tokens de governança de projetos sob investigação. A proteção começa com verificação rigorosa.


💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.