Rubati 30 mln $ dopo la compromissione dei wallet di tesoreria di Step Finance

Punti chiave

• Furto ingente: circa 261.854 token SOL, per un valore di circa 30 mln $, sono stati rubati in una violazione che ha colpito Step Finance.
• Impatto sull’ecosistema: l’incidente ha provocato il panico nell’ecosistema Solana, causando un drastico calo del 90% nel prezzo del token nativo STEP di Step Finance.
• Attacco sofisticato: l’aggressore ha ottenuto accesso diretto ai wallet, aggirando le consuete vulnerabilità degli smart contract e dando così origine a un dibattito sulla natura della violazione.
• Preoccupazioni crescenti per la DeFi: questo incidente si inserisce in una tendenza più ampia di aumento degli exploit DeFi, con circa 370,3 mln $ di perdite registrate sulle varie piattaforme nel solo 01/2026.

WEEX Crypto News, 02/02/2026 15:28:18

In un altro preoccupante episodio per il mondo delle criptovalute, Step Finance, uno dei protagonisti del settore della finanza decentralizzata (DeFi) su Solana, è stata vittima di un sofisticato attacco informatico. Durante le ore di negoziazione dell’Asia-Pacifico, diversi wallet di tesoreria e commissioni di Step Finance sono stati violati, portando al furto di circa 261.854 token SOL, per un valore impressionante di 30 mln $. La notizia della violazione si è diffusa nella community, lasciando dietro di sé panico e interrogativi sulla sicurezza del protocollo e sul futuro della piattaforma.

Analisi della violazione

Step Finance ha annunciato rapidamente la violazione con una serie di urgenti avvisi sui social media, mettendo in evidenza la gravità della situazione. L’attacco, descritto come «sofisticato», ha sfruttato un vettore ben noto e ha alimentato le speculazioni: si è trattato di una falla nella sicurezza o di un piano premeditato per uscire dal progetto? Gli analisti, tra cui quelli di CertiK, rinomata società di sicurezza della blockchain, hanno confermato che i token SOL rubati erano stati prelevati dopo il trasferimento dell’autorizzazione allo staking a un wallet anonimo. Questa manovra suggerisce un livello di accesso in grado di aggirare le vulnerabilità convenzionali degli smart contract e indica un accesso diretto al wallet, molto più difficile da rilevare e prevenire.

La violazione ha inevitabilmente scosso l’intero ecosistema Solana. Nelle sole 24 ore successive all’annuncio, il valore del token nativo STEP di Step Finance è crollato drasticamente del più di 90%. Il team di Step Finance ha rassicurato tempestivamente gli utenti, affermando che i loro fondi erano rimasti intatti, ma tale rassicurazione ha fatto ben poco per placare la conseguente agitazione dei mercati. L’incertezza sulla legittimità della violazione ha alimentato i timori di un possibile exit scam o di un illecito interno, minando la fiducia nella resilienza della piattaforma.

Gestione immediata dei danni

In risposta alla violazione, Step Finance ha attivato rapidamente i protocolli di crisi, mobilitando risorse per limitare i danni e mettere al sicuro gli asset rimanenti. Il team stava collaborando con esperti di cybersicurezza di primo piano per gestire le conseguenze dell’incidente. Queste partnership erano cruciali per tentare di contenere le ripercussioni sui mercati e prevenire ulteriori violazioni.

Le informazioni raccolte da Solana Floor, una fonte mediatica della rete Solana, hanno evidenziato che i token SOL rubati erano stati rimossi dallo staking e trasferiti durante l’incidente, a conferma della gravità della violazione. Nel frattempo, Step Finance ha continuato a comunicare con regolarità in merito all’incidente, sottolineando il dialogo attivo con le autorità competenti e gli sforzi per ottenere assistenza in materia di cybersicurezza. Nonostante queste misure, la situazione è rimasta tesa: la violazione ha messo in luce vulnerabilità non solo in Step Finance, ma anche nelle piattaforme DeFi interconnesse.

Conseguenze: ripercussioni sui protocolli collegati

Le conseguenze della violazione si sono estese oltre le attività di Step Finance, coinvolgendo piattaforme collegate come Remora Markets. In qualità di principale fornitore di liquidità, la compromissione di Step Finance ha gettato un’ombra sulle operazioni di Remora, data l’interdipendenza dei rapporti finanziari. Remora Markets ha dichiarato tempestivamente che, sebbene alcuni asset fossero stati coinvolti, la sua struttura garantiva che rimanessero al sicuro nei conti di intermediazione con un rapporto di 1:1, rassicurando gli utenti sul fatto che erano state predisposte misure per gestire i rimborsi e garantire la sicurezza degli asset.

Nonostante queste rassicurazioni, il sentiment di mercato nei confronti di Step Finance era chiaro. La rapida svalutazione del token STEP ha messo in evidenza i timori dei trader sulla sostenibilità futura della piattaforma. Questo incidente, insieme ad altri nel settore DeFi, solleva urgenti interrogativi sulla robustezza dei sistemi e sulla governance negli ecosistemi decentralizzati. Con il moltiplicarsi degli esperimenti con le infrastrutture decentralizzate, l’imperativo di adottare misure di sicurezza inviolabili diventa sempre più evidente.

Il contesto della crisi: una tendenza di exploit DeFi

La violazione di Step Finance non è un caso isolato, ma fa parte di una tendenza più ampia e preoccupante che affligge il panorama crypto, in particolare il settore DeFi. Secondo i dati del report di 01/2026 di CertiK, gli exploit sulle varie piattaforme crypto hanno provocato perdite devastanti per circa 370,3 mln $, una cifra che sottolinea la vulnerabilità di questi nuovi sistemi finanziari.

01/2026 si è distinto come un mese eccezionalmente significativo, segnato da incidenti gravi oltre alla violazione di Step Finance. Per esempio, Truebit ha subito un exploit da 26,6 mln $ dovuto a vulnerabilità degli smart contract, SwapNet è stata vittima di una violazione da 13,3 mln $ e il fallimento di Saga per 6,2 mln $ ha costretto il progetto a sospendere le proprie attività. I soli attacchi di phishing hanno causato perdite per 311,3 mln $, evidenziando la necessità di migliorare la formazione degli utenti e le misure precauzionali nelle interazioni con le criptovalute.

La difficile situazione di Step Finance ribadisce la necessità costante di riforme rigorose in materia di sicurezza nel panorama DeFi. Vulnerabilità di questo tipo mettono a nudo le complesse criticità insite nei sistemi attuali che, se non affrontate, potrebbero ostacolare in modo sostanziale i progressi futuri e l’adozione di massa.

Lezioni apprese e prospettive future

La lezione principale della violazione di Step Finance è l’importanza di misure di sicurezza proattive e solidi quadri di governance per affrontare le sfide della finanza digitale. Si tratta di un campanello d’allarme per le piattaforme DeFi, che le invita a rafforzare le difese contro minacce informatiche sempre più sofisticate. Inoltre, la trasparenza e protocolli di gestione dei danni tempestivi ed efficaci potrebbero contribuire a ripristinare la fiducia degli stakeholder dopo una violazione.

La strada da percorrere resta incerta, ma la collaborazione all’interno della community crypto può promuovere resilienza e innovazione dando priorità ai protocolli di sicurezza, a una formazione completa degli utenti e a un impegno costante verso pratiche etiche. Con l’ingresso delle criptovalute nella coscienza collettiva, spetta ai leader del settore e agli organismi di regolamentazione rafforzare le pratiche di sicurezza, garantendo al tempo stesso che le soluzioni decentralizzate e accessibili mantengano i propri principi fondamentali.

Domande frequenti (FAQ)

Qual è stata la causa principale della violazione di Step Finance?

Secondo quanto riferito, la violazione è stata eseguita tramite un vettore di attacco sofisticato che ha consentito all’aggressore di ottenere accesso diretto ai wallet di tesoreria e a quelli utilizzati per le commissioni. I dettagli indicano un trasferimento non autorizzato dell’autorizzazione allo staking e suggeriscono una grave compromissione della sicurezza degli account, che va oltre le tipiche vulnerabilità degli smart contract.

Che impatto ha avuto la violazione sull’ecosistema Solana?

La violazione ha provocato un immediato panico nell’ecosistema Solana. L’impatto più significativo è stato osservato sul prezzo del token nativo STEP di Step Finance, crollato del più di 90% nell’arco di un solo giorno. Questo incidente si è aggiunto alle preoccupazioni già esistenti sulla sicurezza dei protocolli basati su Solana.

I fondi degli utenti sono stati coinvolti nella violazione di Step Finance?

Secondo quanto dichiarato da Step Finance, i fondi degli utenti non sono stati direttamente coinvolti nella violazione. Tuttavia, l’incidente ha sollevato dubbi sulle pratiche di sicurezza adottate dalla piattaforma, incidendo sulla fiducia del mercato e sul sentiment degli utenti.

Come si confronta l’hack di Step Finance con altri recenti exploit DeFi?

L’hack di Step Finance fa parte di una tendenza più ampia di aumento degli exploit DeFi. Nel solo 01/2026 sono andati persi circa 370,3 mln $ a causa di attacchi di questo tipo, con vulnerabilità che spaziano dalle truffe di phishing ai difetti nel codice. Questa violazione si distingue, tuttavia, per il notevole impatto su Solana e sui protocolli associati.

Quali misure vengono adottate per prevenire future violazioni sulle piattaforme DeFi?

Le piattaforme DeFi si affidano sempre più a protocolli di sicurezza più solidi, che includono collaborazioni con esperti di cybersicurezza, quadri di governance rafforzati e iniziative complete di formazione degli utenti. Inoltre, si pone sempre maggiore enfasi sullo sviluppo di pratiche di programmazione più sicure e su audit approfonditi per prevenire le vulnerabilità.

Con la continua evoluzione del panorama crypto, l’incontro tra innovazione e sicurezza richiederà vigilanza e capacità di adattamento da parte delle piattaforme che vogliono tracciare in modo sicuro il futuro della finanza digitale.