El hackeo a Step Finance: laptops comprometidas, $40M perdidos y el fin de tres proyectos en Solana

El colapso del token STEP

El token nativo STEP colapsó de inmediato. Los informes del día del hackeo registran una caída del 93,3% hasta $0,001578 . Informes posteriores situaron la caída en 96% o más . A finales de febrero, el token cotizaba cerca de $0,000608 — un desplome del 99,12% desde los niveles anteriores al hackeo .

Esfuerzos de recuperación y cierre

Los esfuerzos de recuperación lograron recuperar aproximadamente $4,7 millones de los fondos robados — una pequeña fracción del total — utilizando las capacidades de congelación de Token22 de Solana y la coordinación con socios . El equipo pasó aproximadamente cuatro semanas buscando sin éxito financiamiento puente, ofertas de adquisición o capital externo para continuar las operaciones .

El 23 y 24 de febrero de 2026, Step Finance —junto con sus proyectos afiliados SolanaFloor (análisis) y Remora Markets (derivados)— anunció el cese inmediato de todas las operaciones . El equipo declaró que había "explorado todos los caminos posibles, incluyendo oportunidades de financiamiento y adquisición" pero no pudo asegurar un resultado viable . Se anunció por separado un plan de recompra para los tenedores del token STEP basado en una instantánea anterior al incidente .

El regreso del hacker: lavado de fondos en julio de 2026

Después de cinco meses de inactividad, la cartera del hacker de Step Finance se activó repentinamente a principios de julio de 2026. Según el monitoreo en cadena de Lookonchain, ocurrió la siguiente secuencia :

• El hacker vendió los 261.933 SOL (una cantidad ligeramente superior a los 261.854 iniciales, probablemente por recompensas de staking o saldos residuales menores), generando aproximadamente $21,4 millones .
• Los fondos fueron luego puenteados de Solana a la red Ethereum .
• Una vez en Ethereum, el hacker compró 12.128 ETH y depositó la cantidad total en Tornado Cash, un mezclador de privacidad, para lavar las ganancias robadas .

Este manual de operaciones —vender en Solana, puentear a Ethereum y depositar en un mezclador— ilustra una dificultad central para las autoridades en 2026: el lavado entre cadenas. Una vez que los fondos se mueven a través de cadenas y entran en un mezclador, la atribución y la congelación se vuelven mucho más difíciles .

Contexto más amplio de seguridad en DeFi durante 2026

El hackeo de Step Finance es emblemático de varias tendencias dolorosas que definieron la seguridad de DeFi en 2026:

Frecuencia récord de hackeos

En la primera mitad de 2026, los atacantes llevaron a cabo 207 hackeos separados —la cifra más alta que TRM Labs ha registrado en cualquier período de seis meses— con pérdidas totales que alcanzaron los $972 millones . Otros informes sitúan las pérdidas de enero a mayo en más de $840 millones, un aumento interanual del 70% en comparación con el mismo período de 2025 .

Robo de credenciales, no exploits de código

Un llamativo 72% de las pérdidas en 2026 provino de claves privadas robadas y robo de credenciales — no de bugs en contratos inteligentes . El ataque a Step Finance (laptops comprometidas, no código defectuoso) es el ejemplo perfecto. Esto hace que la seguridad sea más difícil porque desplaza la superficie de ataque del código auditable a la seguridad de los dispositivos finales .

Colapso del TVL en DeFi

El valor total bloqueado (TVL) en los protocolos DeFi cayó un 39% en 2026, de aproximadamente $115 mil millones en enero a unos $70 mil millones en junio, borrando cerca de $45 mil millones en capital bloqueado . La disminución se atribuyó a una caída general del mercado agravada por la ola récord de exploits .

El nuevo paradigma: "Claves, no código"

El caso de Step Finance y los datos más amplios de 2026 dejan claro que la peor vulnerabilidad de DeFi ya no está en los contratos inteligentes — está en la seguridad operativa de los equipos que poseen las claves. Para cada constructor de protocolos y usuario de DeFi, la lección es contundente: la seguridad de los dispositivos finales y la gestión de claves privadas son ahora las líneas del frente de la defensa .