تم إلغاء رهن (Unstaking) ما يقرب من 261,854 SOL من الخزانة ونقلها . في وقت السرقة، كانت قيمة حصة SOL وحدها تتراوح بين 27 مليون دولار و30 مليون دولار
. وعند تضمين الأصول الإضافية في المحافظ المخترقة، قُدرت إجمالي الخسائر بنحو 40 مليون دولار
.
انهار رمز STEP الأصلي على الفور. تشير التقارير الصادرة في يوم الاختراق إلى انخفاض بنسبة 93.3% ليصل إلى 0.001578 دولار . وتشير التقارير اللاحقة إلى أن الانخفاض بلغ 96% أو أكثر
. وبحلول أواخر فبراير، كان الرمز يتداول بالقرب من 0.000608 دولار — أي انهيار بنسبة 99.12% عن مستويات ما قبل الاختراق
.
استعادت جهود التعافي حوالي 4.7 مليون دولار من الأموال المسروقة — وهو جزء صغير من الإجمالي — وذلك باستخدام قدرات التجميد في معيار Token22 على Solana والتنسيق مع الشركاء . أمضى الفريق حوالي أربعة أسابيع في البحث دون جدوى عن تمويل جسري (Bridge Financing) أو عروض استحواذ أو رأس مال خارجي لمواصلة العمليات
.
في 23-24 فبراير 2026، أعلنت Step Finance — إلى جانب مشاريعها التابعة SolanaFloor (التحليلات) وRemora Markets (المشتقات) — الوقف الفوري لجميع العمليات . صرح الفريق بأنهم "استكشفوا كل طريق ممكن للمضي قدمًا، بما في ذلك فرص التمويل والاستحواذ" لكنهم لم يتمكنوا من تأمين نتيجة قابلة للتطبيق
. تم الإعلان بشكل منفصل عن خطة إعادة شراء لحاملي رمز STEP بناءً على لقطة سابقة للاختراق
.
بعد خمسة أشهر من الخمول، أصبحت محفظة هاكر Step Finance نشطة فجأة في أوائل يوليو 2026. وفقًا لمراقبة السلسلة (On-Chain) من قبل Lookonchain، حدث التسلسل التالي :
يوضح هذا الأسلوب — البيع على Solana، والنقل عبر جسر إلى Ethereum، والإيداع في مزود خصوصية — صعوبة أساسية تواجه سلطات إنفاذ القانون في عام 2026: غسل الأموال عبر السلاسل. بمجرد أن تتحرك الأموال عبر سلاسل مختلفة وتدخل إلى مزود خصوصية، يصبح تتبعها وتجميدها أكثر صعوبة .
يعتبر اختراق Step Finance نموذجًا لعدة اتجاهات مؤلمة شكلت أمان DeFi في عام 2026:
في النصف الأول من عام 2026، نفذ المهاجمون 207 اختراقًا منفصلاً — وهو أعلى رقم سجلته TRM Labs في أي فترة ستة أشهر — حيث بلغ إجمالي الخسائر 972 مليون دولار . وتشير تقارير أخرى إلى أن خسائر الفترة من يناير إلى مايو تجاوزت 840 مليون دولار، أي بزيادة 70% على أساس سنوي مقارنة بنفس الفترة من عام 2025
.
جاءت نسبة مذهلة تبلغ 72% من الخسائر في عام 2026 من سرقة المفاتيح الخاصة وبيانات الاعتماد — وليس من أخطاء العقود الذكية . يعتبر اختراق Step Finance (أجهزة كمبيوتر محمولة مخترقة، وليس كودًا معيبًا) المثال النصي على ذلك. هذا يجعل الأمان أكثر صعوبة لأنه يحول سطح الهجوم من كود قابل للتدقيق إلى أمان الأجهزة الطرفية
.
انخفض إجمالي القيمة المقفلة (TVL) عبر بروتوكولات DeFi بنسبة 39% في عام 2026، من حوالي 115 مليار دولار في يناير إلى حوالي 70 مليار دولار بحلول يونيو، مما أدى إلى محو ما يقرب من 45 مليار دولار من رأس المال المقفل . يُعزى الانخفاض إلى انكماش السوق الواسع النطاق الذي تفاقم بسبب موجة الاختراقات القياسية
.