Robo $30M mientras se Comprometieron las Carteras Tesoro de Step Finance

Puntos Clave:

• Ataque Descubierto: Step Finance, una plataforma DeFi destacada en Solana, sufrió un ataque sofisticado donde se robaron aproximadamente 261,854 tokens SOL, valorados en cerca de $30 millones.
• Reacción del Mercado: El incidente provocó una caída vertiginosa del 90% en el valor del token nativo STEP en apenas 24 horas debido al pánico del mercado.
• Investigación en Curso: La comunidad está dividida entre ver esto como una falla genuina de seguridad o un posible fraude interno, especialmente dado el acceso directo del atacante a las carteras.
• Impacto Amplificado: Plataformas conectadas, como Remora Markets, también sintieron el impacto, afectando su operativa pero asegurando a los usuarios la integridad de sus activos.
• Ola de Explotaciones: El incidente en Step Finance es parte de una serie de ataques DeFi en enero de 2026, donde se han confirmado pérdidas por más de $370.3 millones en diversas vulnerabilidades.

WEEX Crypto News, 2026-02-02 15:28:18

En un nuevo golpe a la seguridad del mundo de las criptomonedas, Step Finance, un importante actor en el sistema DeFi basado en Solana, vio cómo sus carteras de tesorería fueron vulneradas por un atacante sofisticado durante las horas de negociación en Asia-Pacífico. Este ataque devastador resultó en el robo de aproximadamente 261,854 tokens SOL, cuyo valor se estima en cerca de $30 millones. La magnitud de esta brecha se hizo evidente rápidamente, ya que todo el ecosistema de Solana sintió las repercusiones casi de inmediato.

La Brecha en las Carteras Tesoro de Step Finance

La noticia del ataque causó un revuelo inesperado en la comunidad criptográfica, especialmente porque el equipo de Step Finance afirmó que el robo se realizó directamente desde las carteras, sin explotar vulnerabilidades de contratos inteligentes, lo que sugiere un acceso directo no autorizado. La firma de seguridad blockchain CertiK fue una de las primeras en señalar que los tokens SOL robados habían sido retirados después de que la autorización de participación fuera transferida a una dirección de cartera desconocida.

El ataque no solo desató el pánico generalizado en el mercado, sino que también precipitó una caída drástica del 90% en el valor del token STEP en apenas un día. Aunque el equipo trató de calmar a los usuarios asegurando que sus fondos no habían sido afectados, muchas preguntas aún persisten sobre si este incidente refleja un auténtico fallo de seguridad o una huida disfrazada de los responsables.

Respuesta de Emergencia y Control de Daños

La reacción de Step Finance ante este incidente no se hizo esperar. A través de una serie de publicaciones urgentes en redes sociales, el equipo detrás del proyecto informó sobre la vulneración. Subrayaron que las carteras tesoro y de tarifas habían sido comprometidas por actores sofisticados, empleando métodos reconocidos en el ámbito de la seguridad. En respuesta, activaron protocolos de emergencia y no dudaron en contactar a expertos en ciberseguridad para solicitar asistencia directa.

El medio de comunicación Solana Floor reportó que los datos en cadena reflejaban que el total de los SOL sustraídos se habían desestacado y movido durante el ataque, insinuando que el atacante había logrado obtener autorización para controlar todas las operaciones de participación. Además de notificar a las autoridades pertinentes, Step Finance implementó pasos de remediación inmediatos, colaborando con especialistas en seguridad de manera continua para intentar mitigar el daño y evitar futuros ataques.

Efectos Ondulantes en Protocolos Vinculados

El impacto del ataque en Step Finance traspasó los límites de su propia plataforma, afectando otras entidades conectadas. Un ejemplo notable es el de Remora Markets, una plataforma vinculada que indicó que, como socios mayoritarios de liquidez (LP), el ataque había afectado a algunos de sus activos, como Remora rStocks. A pesar del revuelo, Remora tranquilizó a sus usuarios afirmando que los activos permanecían asegurados en una proporción de 1:1 en sus cuentas de corretaje, al mismo tiempo que trabajaban en desarrollar un proceso de redención para los afectados.

Ola Incesante de Explotaciones en DeFi Durante Enero

El ataque a Step Finance es solo uno de los muchos ejemplos de explotación que han azotado al sector DeFi en enero de 2026, mes que las firmas de seguridad han descrito como devastador para la seguridad en cripto. En un informe detallado de CertiK sobre la seguridad en enero, se informó que se habían perdido aproximadamente $370.3 millones debido a diversas explotaciones.

Entre los incidentes destacados de enero se enumeran un error en el contrato inteligente de Truebit que resultó en una pérdida de $26.6 millones, una brecha en SwapNet que afectó a los usuarios de Matcha Meta y resultó en pérdidas por $13.3 millones, un exploit que forzó al protocolo Saga a detener su cadena SagaEVM con un impacto de $6.2 millones, y manipulaciones de préstamos flash en Makina Finance derivadas en una pérdida de $4.2 millones. Según el análisis de CertiK, los incidentes de phishing fueron responsables por una importante suma de $311.3 millones en pérdidas el mes pasado.

Además, este ataque a Step Finance no es un incidente aislado en el ámbito de Solana; ya en septiembre de 2025, la plataforma suiza SwissBorg sufrió la pérdida de $41.5 millones en tokens SOL debido a la vulneración de un proveedor de API asociado. Otro caso notable es el del intercambio surcoreano Upbit, que en noviembre de 2025 fue víctima de una explotación de $36 millones también en Solana, justamente seis años después de un hackeo anterior en 2019 atribuido a actores norcoreanos.

Un Panorama de Inseguridad Persistente en Cripto

No solo los fallos individuales de los protocolos han sido destacados en el presente mes, sino también el incidente de robo cripto más grande en lo que va de 2026. Esta hazaña fue protagonizada por un victimario singular que logró desviar más de $282 millones en Bitcoin y Litecoin mediante un engaño de ingeniería social aplicado a monederos de hardware, superando así el récord anterior de $243 millones en agosto de 2024.

La investigación revela que el atacante no solo robó los activos, sino que también los convirtió rápidamente en Monero utilizando múltiples intercambios instantáneos, lo que ayudó a ocultar su rastro entre diferentes redes blockchain. Datos actuales proporcionados por CertiK muestran que a pesar de las pérdidas masivas, solo una fracción, entre 2% y 5%, ha sido recuperada hasta ahora, ya que muchas investigaciones apenas han comenzado.

Finalmente, ni siquiera los activos cripto mantenidos por el gobierno escaparon a la amenaza. El Servicio de Alguaciles de Estados Unidos ha confirmado que están investigando un posible hackeo en sus cuentas de activos digitales federales. Patrick Witt, director ejecutivo del Consejo de Asesores del Presidente para Activos Digitales, reconoció que las direcciones de incautación del gobierno fueron parte de las carteras desde las cuales los hackers robaron más de $60 millones a finales de 2025.

FAQ

¿Cómo afectó el ataque a Step Finance a otras plataformas?

El ataque impactó en las plataformas conectadas a Step Finance, como Remora Markets, que experimentó problemas con algunos de sus activos. Sin embargo, estas plataformas aseguraron que los activos de sus usuarios permanecieron seguros.

¿Qué medidas tomó Step Finance para mitigar el impacto del ataque?

Step Finance activó protocolos de emergencia, contactó a expertos en ciberseguridad y notificó a las autoridades correspondientes inmediatamente después del incidente para controlar los daños y prevenir futuras brechas.

¿Por qué fue tan significativo el ataque a Step Finance dentro del ecosistema DeFi?

El ataque fue significativo debido al volumen de activos perdidos y por cómo ejemplificó la serie de explotaciones de seguridad en el ecosistema DeFi de Solana y en situaciones similares ocurridas en otras plataformas.

¿Cuál es la relación entre el ataque a Step Finance y otros incidentes de seguridad en Solana?

Este incidente forma parte de una serie de problemas de seguridad que han afectado a varios protocolos basados en Solana, lo que resalta vulnerabilidades en el ecosistema de cifrado de esa red blockchain.

¿Qué implicaciones tiene el ataque para la confianza en las plataformas DeFi?

El ataque a Step Finance pone en tela de juicio la confianza de los inversores en las plataformas DeFi, evidenciando posibles riesgos de seguridad que podrían desmotivar a nuevos y actuales inversores interesados en el creciente mercado de DeFi.