L’écosystème Solana encaisse un nouveau coup dur avec la fermeture définitive de Step Finance et de ses filiales, suite à un piratage dévastateur de 27 millions de dollars survenu en début d’année. Cet événement, qui force également l’arrêt immédiat de l’outil d’analyse SolanaFloor et du protocole de rendement Remora Markets, ne marque pas seulement la fin d’un acteur historique apparu post-mainnet en 2020, mais rappelle brutalement la fragilité des trésoreries décentralisées. Alors que le marché tente de se stabiliser, cette incapacité à sécuriser une solution de sauvetage met en lumière les risques systémiques qui pèsent sur les protocoles incapables de garantir l’intégrité de leurs fonds propres face à des attaques ciblées sur leurs portefeuilles de gestion.
Une hémorragie de 261 854 SOL fatale au protocole
La confirmation est tombée ce lundi comme un couperet : Step Finance cesse ses opérations. Le protocole, qui servait d’agrégateur DeFi majeur sur le réseau, n’a jamais pu se remettre d’une brèche de sécurité critique survenue le 31 janvier dernier. L’attaque a ciblé spécifiquement les portefeuilles de trésorerie du projet, drainant un total vertigineux de 261 854 SOL. Ce montant, valorisé entre 27 et 30 millions de dollars selon le cours du moment, a laissé l’équipe sans ressources pour poursuivre le développement ou maintenir l’infrastructure.
Malgré des mois de silence relatif et de tentatives de négociation en coulisses, l’issue s’est avérée inévitable. Dans un communiqué officiel, l’équipe a déclaré avoir « exploré toutes les voies possibles, y compris des opportunités de financement et d’acquisition », sans succès. Le co-fondateur George Harrap a précisé que bien que certaines discussions de rachat aient eu lieu, aucune offre sérieuse n’a permis de sauver la structure dans les délais impartis. C’est l’ensemble du groupe qui s’effondre :
- Step Finance : L’agrégateur principal ferme ses portes.
- SolanaFloor : La plateforme d’analyse NFT et média de l’écosystème cesse d’émettre.
- Remora Markets : Le protocole de prêt est liquidé.
Cette fermeture intervient dans un contexte déjà tendu, où le sentiment extrêmement négatif sur le marché crypto ravive les craintes des investisseurs face à la sécurité des fonds. L’investisseur crypto Mike Dudas a révélé avoir été contacté pour un tour de table d’urgence, mais s’est heurté à un mur de silence lorsqu’il a exigé un audit de sécurité post-mortem, signe d’une gestion de crise possiblement défaillante.
La vulnérabilité des trésoreries au cœur du problème
Ce qui frappe dans cet incident, c’est la nature de l’attaque. Contrairement aux exploits de contrats intelligents complexes qui permettent de drainer les fonds des utilisateurs via des boucles de prêts flash, ici, c’est la gestion interne des fonds du protocole qui a failli. Les pirates ont accédé aux clés privées ou aux accès des portefeuilles de trésorerie, une méthode qui rappelle tristement l’affaire Slope Finance en 2022. Cette faille humaine ou organisationnelle est souvent plus dévastatrice car elle est instantanée et totale.
L’ironie est mordante pour un écosystème qui cherche à attirer les capitaux institutionnels. L’ascension fulgurante des ETF Solana et l’intérêt de la finance traditionnelle reposent sur une promesse de robustesse que ce type d’événement vient ébranler. Si des acteurs établis comme Step Finance peuvent voir leur trésorerie s’évaporer du jour au lendemain sans recours possible, la confiance nécessaire pour une adoption massive s’effrite.
L’incident souligne également les défis de rentabilité et de résilience. Même si Solana affiche une utilisation record et une activité réseau soutenue, la survie des projets dépend de leur capacité à encaisser des chocs financiers majeurs. Une perte de 27 millions de dollars est un arrêt de mort pour la quasi-totalité des protocoles DeFi actuels, qui opèrent souvent sans filets de sécurité assurantiels adéquats comparés à la finance traditionnelle.
Ce que cela signifie pour les investisseurs et l’actif STEP
Pour les utilisateurs et investisseurs particuliers, la situation est complexe mais gérée de manière à limiter la casse finale. Le protocole a annoncé un plan de rachat (buyback) pour les détenteurs du token natif STEP, basé sur un snapshot pris avant l’incident. C’est une maigre consolation pour ceux qui ont cru au projet sur le long terme, mais cela évite une perte totale sèche. De même, un processus de rédemption est mis en place pour les détenteurs de rTokens sur Remora Markets.
Cependant, cet événement doit servir d’électrochoc. Il rappelle que la diversification ne doit pas seulement s’appliquer aux tokens, mais aussi aux infrastructures utilisées. Les données on-chain montrent que les fonds volés n’ont pas encore été blanchis, contrairement au piratage récent d’un multisig Ethereum où les fonds ont transité via Tornado Cash. Cette immobilité des fonds laisse une infime lueur d’espoir pour une récupération future par les autorités, bien que le projet soit désormais officiellement clos.
À plus grande échelle, la disparition de Step Finance redistribue les cartes. Les utilisateurs vont devoir migrer vers d’autres agrégateurs, alimentant une concurrence féroce où la sécurité auditée deviendra le critère numéro un. Alors que Tron détrône Ethereum sur certains segments DeFi grâce à sa stabilité perçue, Solana doit impérativement durcir ses standards de sécurité pour éviter une fuite des capitaux vers des chaînes concurrentes moins risquées.
Sur le même sujet :
- L’ascension fulgurante des ETF Solana : un aimant à capitaux malgré la volatilité
- SOL à 80$ ? Utilisation record et l’alternative Hyper à 68% d’APY
- Sentiment extrêmement négatif sur le marché crypto : comme à l’époque de la chute FTX
Partager
Romaric Saint Aubert
Journaliste
