Un incident de s\u00e9curit\u00e9 chez Step Finance<\/strong> a raviv\u00e9 les inqui\u00e9tudes concernant la protection des tr\u00e9soreries dans la finance d\u00e9centralis\u00e9e. La plateforme d’analyse bas\u00e9e sur Solana a confirm\u00e9 que des attaquants avaient compromis plusieurs portefeuilles de tr\u00e9sorerie et de frais.<\/p>\n Les donn\u00e9es on-chain montrent qu’une grande quantit\u00e9 de SOL<\/strong> a \u00e9t\u00e9 d\u00e9sengag\u00e9e et d\u00e9plac\u00e9e en un court laps de temps. Au moment des transferts, les actifs transf\u00e9r\u00e9s avaient une valeur estim\u00e9e \u00e0 environ 30 millions de dollars<\/strong>. Cette divulgation a imm\u00e9diatement attir\u00e9 l’attention de l’\u00e9cosyst\u00e8me Solana en raison de l’ampleur et de la nature de l’incident.<\/p>\n L’\u00e9quipe a reconnu la violation par le biais de canaux officiels et a lanc\u00e9 une enqu\u00eate urgente.<\/p>\n<\/blockquote>\n De plus, Step Finance a engag\u00e9 des entreprises de cybers\u00e9curit\u00e9 externes pour soutenir l’analyse judiciaire. La plateforme a d\u00e9clar\u00e9 qu’elle examinait encore comment les portefeuilles avaient \u00e9t\u00e9 accessibles. Par cons\u00e9quent, les d\u00e9tails concernant l’attribution et la r\u00e9cup\u00e9ration des fonds restent indisponibles.<\/p>\n L’incident s’est produit rapidement, soulevant des questions sur un acc\u00e8s ant\u00e9rieur aux portefeuilles plut\u00f4t que sur une exploitation automatis\u00e9e. Les donn\u00e9es de la blockchain ont montr\u00e9 qu’environ 261 854 SOL<\/strong> avaient \u00e9t\u00e9 d\u00e9sengag\u00e9s avant que les transferts ne se produisent. Il est significatif que le d\u00e9sengagement n\u00e9cessite des autorisations directes de portefeuille, ce qui sugg\u00e8re une interaction humaine d\u00e9lib\u00e9r\u00e9e.<\/p>\n Les analystes ont not\u00e9 que cette s\u00e9quence indique souvent des cl\u00e9s priv\u00e9es compromises<\/em>. Cependant, les enqu\u00eateurs n’ont pas encore confirm\u00e9 le vecteur d’attaque. En plus des portefeuilles de tr\u00e9sorerie, les portefeuilles li\u00e9s aux frais ont \u00e9galement \u00e9t\u00e9 affect\u00e9s. Ces portefeuilles d\u00e9tiennent g\u00e9n\u00e9ralement les revenus du protocole, ce qui en fait des cibles pr\u00e9cieuses.<\/p>\n La destination des fonds transf\u00e9r\u00e9s reste inconnue. Aucun calendrier de r\u00e9cup\u00e9ration clair n’a \u00e9t\u00e9 partag\u00e9 jusqu’\u00e0 pr\u00e9sent. Malgr\u00e9 l’ampleur de l’incident, Step Finance a pr\u00e9cis\u00e9 que les fonds des utilisateurs n’avaient pas \u00e9t\u00e9 expos\u00e9s. La plateforme se concentre sur l’analyse et le suivi de portefeuille plut\u00f4t que sur la garde d’actifs. Par cons\u00e9quent, la violation semble limit\u00e9e aux actifs d\u00e9tenus par le protocole.<\/p>\n N\u00e9anmoins, cet \u00e9v\u00e9nement a perturb\u00e9 la communaut\u00e9 DeFi plus large de Solana. La violation suit un sch\u00e9ma d’attaques ciblant les tr\u00e9soreries observ\u00e9es tout au long de 2025. Par cons\u00e9quent, les \u00e9quipes de s\u00e9curit\u00e9 ont intensifi\u00e9 l’examen de la gestion des fonds des protocoles.<\/p>\n Les observateurs du march\u00e9 ont soulign\u00e9 que l’augmentation des soldes de tr\u00e9sorerie attire des attaquants plus sophistiqu\u00e9s. De plus, les conditions de march\u00e9 volatiles acc\u00e9l\u00e8rent souvent de telles tentatives.<\/p>\n Les r\u00e9actions de la communaut\u00e9 ont vari\u00e9 apr\u00e8s la divulgation. Certains participants ont demand\u00e9 une transparence imm\u00e9diate<\/strong>, tandis que d’autres ont exhort\u00e9 \u00e0 la patience jusqu’\u00e0 ce que les enqu\u00eateurs terminent leur analyse. Pendant ce temps, les experts en s\u00e9curit\u00e9 ont soulign\u00e9 l’importance des d\u00e9fenses en couches<\/em>. Les contr\u00f4les multisignatures, l’acc\u00e8s restreint et la surveillance en temps r\u00e9el r\u00e9duisent les risques li\u00e9s \u00e0 des points de d\u00e9faillance uniques.<\/p>\n Cet incident a mis en \u00e9vidence les risques structurels au sein des tr\u00e9soreries de la finance d\u00e9centralis\u00e9e. De plus, les attaquants ciblent d\u00e9sormais les portefeuilles institutionnels plut\u00f4t que les utilisateurs individuels, ce qui augmente la pression sur les protocoles pour renforcer leurs cadres de s\u00e9curit\u00e9. Par cons\u00e9quent, la s\u00e9curit\u00e9 des tr\u00e9soreries est devenue un sujet prioritaire pour les projets bas\u00e9s sur Solana.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de S\u00e9curit\u00e9 chez Step Finance Un incident de s\u00e9curit\u00e9 chez Step Finance a raviv\u00e9 les inqui\u00e9tudes concernant la protection des tr\u00e9soreries dans la finance d\u00e9centralis\u00e9e. La plateforme d’analyse bas\u00e9e sur Solana a confirm\u00e9 que des attaquants avaient compromis plusieurs portefeuilles de tr\u00e9sorerie et de frais. D\u00e9tails de l’Incident Les donn\u00e9es on-chain montrent qu’une grande quantit\u00e9 de SOL a \u00e9t\u00e9 d\u00e9sengag\u00e9e et d\u00e9plac\u00e9e en un court laps de temps. Au moment des transferts, les actifs transf\u00e9r\u00e9s avaient une valeur estim\u00e9e \u00e0 environ 30 millions de dollars. Cette divulgation a imm\u00e9diatement attir\u00e9 l’attention de l’\u00e9cosyst\u00e8me Solana en raison de l’ampleur et<\/p>\n","protected":false},"author":3,"featured_media":13105,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[65,115,9693],"class_list":["post-13106","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-hack","tag-solana","tag-step-finance"],"yoast_description":"Step Finance a confirm\u00e9 un piratage de 30 millions de dollars de ses portefeuilles de tr\u00e9sorerie, soulevant des inqui\u00e9tudes concernant la s\u00e9curit\u00e9 dans la finance d\u00e9centralis\u00e9e et incitant \u00e0 des enqu\u00eates urgentes.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/13106","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=13106"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/13106\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/13105"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=13106"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=13106"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=13106"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’Incident<\/h2>\n
\n
Analyse des Transferts<\/h2>\n
R\u00e9actions et Implications<\/h2>\n
Appels \u00e0 la Transparence et S\u00e9curit\u00e9<\/h2>\n