Step Finance confirma transferencias no autorizadas de SOL tras incidente de seguridad

Una salida de fondos de la tesorería de $29M en SOL provocó una caída en el precio de STEP y aumentó la presión sobre las preocupaciones de seguridad en curso en Solana DeFi.

Step Finance ha confirmado transferencias no autorizadas de SOL tras una brecha de seguridad que involucró varias carteras internas. Las cuentas vinculadas a la tesorería se vieron afectadas, y los investigadores están revisando la actividad. La actividad del mercado indica un gran volumen de SOL sin stake y movido en un corto período.

Datos en la cadena señalan grandes salidas de SOL desde la tesorería DeFi

Los registros en la cadena revisados por CertiK muestran que aproximadamente 261,854 SOL fueron unstaked y movidos durante el incidente. Con SOL cotizando cerca de $110 en ese momento, las transferencias estaban valoradas en unos $29 millones. Posteriormente, Step Finance reconoció la brecha en una publicación en X, confirmando que varias carteras de la tesorería fueron accedidas sin autorización y aún están en revisión.

#CertiKInsight 🚨

Hemos detectado una brecha de seguridad en las carteras de @StepFinance_ https://t.co/Zi3tMKaTqE

261,854 SOL (~$28.9M) han sido retirados después de que la autorización de stake fuera transferida ahttps://t.co/o51kREYPHW

¡Manténganse alerta! pic.twitter.com/GrxpyzI2Uv

— CertiK Alert (@CertiKAlert) 31 de enero de 2026

Hasta ahora, el proyecto no ha identificado cómo fueron comprometidas las carteras. Las posibles causas incluyen claves privadas filtradas, permisos defectuosos u otras debilidades internas. Step Finance ha solicitado la ayuda de empresas de ciberseguridad para la investigación.

Los datos en la cadena y las divulgaciones públicas también han confirmado varios hechos conocidos:

• Aproximadamente 261,854 SOL salieron de las carteras vinculadas a la tesorería tras ser unstaked.
• Las transferencias ocurrieron en un corto período de tiempo, sugiriendo acceso coordinado.
• Step Finance contrató equipos de seguridad externos poco después de detectar el problema.
• La exposición de fondos de los usuarios y el estado de recuperación aún no están confirmados.

El ecosistema de Solana ha sido afectado por varios incidentes de seguridad en los últimos doce meses. En abril, el protocolo de préstamos Loopscale perdió $5.8 millones en un exploit poco después de salir al mercado. Unos meses después, CrediX, una plataforma descentralizada, sufrió una brecha de $4.5 millones tras que un atacante tomó control de la cartera de administrador.

Ese mismo año, la red de Solana también fue afectada por un hackeo de $37 millones en el exchange surcoreano Upbit. La firma de análisis blockchain Chainalysis reportó más de $3.41 mil millones en robos de criptomonedas durante 2025. Aunque el valor total bloqueado en DeFi se recuperó, las pérdidas por hacks se mantuvieron estables a lo largo del año.

STEP se desploma ante la reacción de los inversores por la compromisión de la cartera de la tesorería

STEP, el token nativo de la plataforma, reaccionó con fuerza tras difundirse la noticia de la brecha. El activo cayó más del 60%, situándose en aproximadamente $0.023. Los traders citaron la incertidumbre sobre las pérdidas en la tesorería y la financiación a largo plazo como los principales motivos de la venta masiva.

Step Finance opera su validador y asigna una parte de las recompensas a recompras de STEP. Esos tokens luego se comparten con los usuarios que hacen staking con xSTEP. La falta de SOL en las carteras de la tesorería podría limitar esas compras y afectar la confianza en el futuro del token.

Mientras tanto, el mercado de criptomonedas registró fuertes pérdidas el mes pasado. Según CertiK, se reportaron aproximadamente $370.3 millones en robos durante ese mes. Los esquemas de phishing representaron la mayor parte del daño, con $311.3 millones, mientras que fallos en el código causaron otros $51.5 millones. Sin embargo, los esfuerzos de recuperación siguen siendo lentos, con solo una pequeña fracción de los fondos recuperados hasta ahora.