Step-Finance-Hack – Kompromittierte Laptops, $40 Millionen Verlust und ein Lehrstück für die DeFi-Sicherheit

Der Kollaps des STEP-Tokens

Der native STEP-Token brach sofort ein. Berichte vom Tag des Hacks verzeichnen einen Rückgang um 93,3 % auf 0,001578 Dollar . Spätere Berichte gaben den Rückgang mit 96 % oder mehr an . Ende Februar wurde das Token bei etwa 0,000608 Dollar gehandelt – ein Einbruch um 99,12 % im Vergleich zum Niveau vor dem Hack .

Rettungsbemühungen und Stilllegung

Die Bergungsbemühungen brachten etwa 4,7 Millionen Dollar der gestohlenen Gelder zurück – ein kleiner Bruchteil der Gesamtsumme –, indem sie die Freeze-Funktionen von Solanas Token22 und die Koordination mit Partnern nutzten . Das Team verbrachte etwa vier Wochen erfolglos damit, Überbrückungsfinanzierungen, Übernahmeangebote oder externes Kapital für den Fortbetrieb zu suchen .

Am 23. und 24. Februar 2026 gaben Step Finance – zusammen mit den angeschlossenen Projekten SolanaFloor (Analytik) und Remora Markets (Derivate) – die sofortige Einstellung aller Aktivitäten bekannt . Das Team erklärte, man habe „jeden möglichen Weg nach vorne erkundet, einschließlich Finanzierungs- und Akquisitionsmöglichkeiten“, aber keine tragfähige Lösung gefunden . Ein Rückkaufplan für STEP-Token-Inhaber, der auf einem Snapshot vor dem Vorfall basiert, wurde separat angekündigt .

Die Rückkehr des Hackers: Geldwäsche im Juli 2026

Nach fünfmonatiger Inaktivität wurde das Wallet des Step-Finance-Hackers Anfang Juli 2026 plötzlich wieder aktiv. Laut der On-Chain-Überwachung von Lookonchain ereignete sich folgende Sequenz :

• Der Hacker verkaufte alle 261.933 SOL (eine etwas höhere Anzahl als die ursprünglichen 261.854, wahrscheinlich aufgrund von Staking-Belohnungen oder geringen Restbeständen) und erzielte damit etwa 21,4 Millionen Dollar .
• Die Gelder wurden dann vom Solana- auf das Ethereum-Netzwerk gebrückt .
• Sobald sie auf Ethereum waren, kaufte der Hacker 12.128 ETH und deponierte den gesamten Betrag in Tornado Cash, einen Privacy Mixer, um die gestohlenen Erlöse zu waschen .

Dieses Vorgehen – Verkauf auf Solana, Brücke zu Ethereum und Einzahlung in einen Mixer – verdeutlicht eine zentrale Schwierigkeit für Strafverfolgungsbehörden im Jahr 2026: die kettenübergreifende Geldwäsche. Sobald Gelder über verschiedene Blockchains bewegt und in einen Mixer eingezahlt werden, werden Zuordnung und Einfrieren erheblich schwieriger .

Der breitere Sicherheitskontext im DeFi-Bereich 2026

Der Step-Finance-Hack steht sinnbildlich für mehrere besorgniserregende Trends, die die DeFi-Sicherheit im Jahr 2026 prägten:

Rekordhäufigkeit von Hacks

In der ersten Hälfte des Jahres 2026 führten Angreifer 207 separate Hacks durch – die höchste Anzahl, die TRM Labs in einem Sechsmonatszeitraum je verzeichnet hat –, wobei die Gesamtverluste 972 Millionen Dollar erreichten . Andere Berichte beziffern die Verluste von Januar bis Mai auf über 840 Millionen Dollar, was einem Anstieg von 70 % im Vergleich zum Vorjahreszeitraum 2025 entspricht .

Diebstahl von Anmeldedaten, keine Code-Exploits

Auffallende 72 % der Verluste im Jahr 2026 gingen auf gestohlene private Schlüssel und den Diebstahl von Anmeldedaten zurück – nicht auf Smart-Contract-Fehler . Der Step-Finance-Angriff (kompromittierte Laptops, kein fehlerhafter Code) ist das Lehrbuchbeispiel. Dies erschwert die Sicherheit, da sich die Angriffsfläche von auditierbarem Code auf die Endpunktsicherheit verlagert .

DeFi-TVL-Kollaps

Der gesamte in DeFi-Protokollen gebundene Wert (Total Value Locked, TVL) sank im Jahr 2026 um 39 %, von etwa 115 Milliarden Dollar im Januar auf rund 70 Milliarden Dollar im Juni, wodurch etwa 45 Milliarden Dollar an gebundenem Kapital vernichtet wurden . Der Rückgang wurde auf eine breite Marktschwäche zurückgeführt, die durch die rekordverdächtige Welle von Exploits noch verstärkt wurde .

Das neue Paradigma: „Schlüssel, nicht Code“

Der Fall Step Finance und die breiteren Daten aus dem Jahr 2026 machen deutlich, dass die schlimmste Verwundbarkeit von DeFi nicht mehr in den Smart Contracts liegt – sondern in der operationellen Sicherheit der Teams, die die Schlüssel verwalten. Für jeden Protokollentwickler und DeFi-Nutzer ist die Lehre eindeutig: Endpunktsicherheit und die Verwaltung privater Schlüssel sind jetzt die vorderste Verteidigungslinie .