2,900万ドルのSOL財務出金がSTEP価格の下落を引き起こし、Solana DeFi全体のセキュリティ懸念に圧力を加えています。
Step Financeは、複数の内部ウォレットに関わるセキュリティ侵害に続き、無許可のSOL送金を確認しました。財務に関連するアカウントが影響を受け、調査官が活動をレビューしています。市場の動きからは、短期間に大量のSOLがアンステークされて移動されたことが示されています。
オンチェーンデータが示すDeFi財務からの大規模なSOL流出
CertiKがレビューしたオンチェーン記録によると、事件中に約261,854 SOLがアンステークされて移動されました。当時のSOLの取引価格は約110ドルであり、これらの送金は推定2,900万ドルの価値がありました。後に、Step FinanceはXの投稿でこの侵害を認め、複数の財務ウォレットに無許可でアクセスされており、調査中であることを確認しました。
#CertiKInsight 🚨
@StepFinance_の財務ウォレットにセキュリティ侵害が発生しました。https://t.co/Zi3tMKaTqE
261,854 SOL（約2890万ドル）がステーク承認後に引き出されました。https://t.co/o51kREYPHW
警戒を怠らないでください！ pic.twitter.com/GrxpyzI2Uv
— CertiK Alert (@CertiKAlert) 2026年1月31日
これまでのところ、プロジェクト側はウォレットがどのように侵害されたのかを特定していません。考えられる原因には、漏洩したプライベートキー、誤った権限設定、その他の内部の弱点が含まれます。Step Financeは、サイバーセキュリティ企業に調査の支援を依頼しています。
オンチェーンデータと公開情報は、いくつかの既知の事実も確認しています。
- 約261,854 SOLがアンステーク後に財務関連ウォレットから出金された。
- 送金は短時間に集中して行われ、協調的なアクセスを示唆している。
- Step Financeは問題を検知した直後に外部のセキュリティチームを招集した。
- ユーザーファンドの露出と回復状況は未確認のままです。
Solanaエコシステムは過去12ヶ月間にいくつかのセキュリティインシデントに見舞われています。4月には、レンディングプロトコルのLoopscaleが市場に出た直後に5.8百万ドルの攻撃を受けました。数ヶ月後、分散型のCrediXは管理者ウォレットのコントロールを奪われ、450万ドルの侵害を経験しました。
同じ年、Solanaネットワークは韓国の取引所Upbitに対する3700万ドルのハッキングにも見舞われました。ブロックチェーン分析企業Chainalysisは、2025年に41億ドル以上の暗号資産の窃盗を報告しています。DeFi全体のロックされた資産の総額は回復しましたが、ハッキングによる損失は年間を通じて一定の水準を維持しました。
STEP、財務ウォレットの侵害に投資家が反応し大きく下落
プラットフォームのネイティブトークンであるSTEPは、侵害のニュースが広まると激しく反応しました。資産は60%以上下落し、約0.023ドルまで落ち込みました。トレーダーは、財務損失や長期的な資金調達の不確実性を売りの主な要因として挙げています。
Step Financeはバリデーターを運営し、報酬の一部をSTEPの買い戻しに充てています。これらのトークンは、その後xSTEPをステークしているユーザーと共有されます。財務ウォレットからのSOLの欠如は、これらの買い戻しを制限し、トークンの将来に対する信頼を揺るがす可能性があります。
一方、暗号市場は先月大きな損失を記録しました。CertiKによると、その月に約3億7030万ドルが盗まれました。フィッシング詐欺が最も多くの被害をもたらし、3億1130万ドル、コードの欠陥が5150万ドルの損失を引き起こしました。ただし、回復努力は遅れており、これまでに回収された資金はごくわずかです。
