Step Finance -hakkerointi: 40 miljoonan dollarin DeFi-romahtaminen alkoi johdon tietokoneista

STEP-tokenin romahdus

Alkuperäinen STEP-token romahti välittömästi. Hakkerointipäivän raporteissa todetaan 93,3 prosentin lasku 0,001578 dollariin . Myöhemmissä raporteissa lasku oli 96 prosenttia tai enemmän . Helmikuun loppuun mennessä tokenin hinta oli noin 0,000608 dollaria — 99,12 prosentin romahdus ennen hyökkäystä vallinneesta tasosta .

Pelastustoimet ja lopettaminen

Pelastustoimilla saatiin takaisin noin 4,7 miljoonaa dollaria varastetuista varoista — pieni osa kokonaismäärästä — käyttämällä Solanan Token22-jäädytysominaisuuksia ja koordinoimalla kumppaneiden kanssa . Tiimi yritti noin neljä viikkoa turhaan löytää siltarahoitusta, yritysostoja tai ulkopuolista pääomaa toiminnan jatkamiseksi .

Helmikuun 23.–24. päivänä 2026 Step Finance — yhdessä sisarprojektiensa SolanaFloorin (analytiikka) ja Remora Marketsin (johdannaiset) kanssa — ilmoitti lopettavansa kaiken toiminnan välittömästi . Tiimi kertoi ”tutkineensa jokaisen mahdollisen vaihtoehdon, mukaan lukien rahoitus- ja yritysostomahdollisuudet”, mutta ei löytänyt käyttökelpoista ratkaisua . STEP-tokenin haltijoille julkistettiin erikseen takaisinosto-ohjelma, joka perustuu ennen hyökkäystä tehtyyn tilannekuvaan .

Hakkereiden paluu: heinäkuun 2026 varojen pesu

Viiden kuukauden hiljaiselon jälkeen Step Financen hakkerilompakko heräsi yhtäkkiä henkiin heinäkuun 2026 alussa. Lookonchainin lohkoketjuseurannan mukaan tapahtui seuraavaa :

• Hakkeri myi kaikki 261 933 SOL:aa (hieman enemmän kuin alkuperäiset 261 854, todennäköisesti panostuspalkkioista tai pienistä jäännössaldoista), tuottaen noin 21,4 miljoonaa dollaria .
• Varat siirrettiin Solanasta Ethereum-verkkoon siltasillan kautta .
• Ethereumiin siirryttyään hakkeri osti 12 128 ETH:ta ja talletti koko summan Tornado Cashiin, yksityisyyssekoittimeen, pestäkseen varastetut varat .

Tämä toimintamalli — myynti Solanassa, siirto Ethereumiin ja talletus sekoittimeen — havainnollistaa lainvalvonnan keskeistä vaikeutta vuonna 2026: lohkoketjujen välinen rahanpesu. Kun varat siirtyvät lohkoketjujen välillä ja päätyvät sekoittimeen, niiden jäljittäminen ja jäädyttäminen tulee paljon vaikeammaksi .

Laajempi DeFi-turvallisuuskonteksti vuonna 2026

Step Financen hakkerointi on kuvaava esimerkki useista tuskallisista trendeistä, jotka määrittivät DeFi-turvallisuutta vuonna 2026:

Ennätyksellinen hakkerointitiheys

Vuoden 2026 ensimmäisellä puoliskolla hyökkääjät tekivät 207 erillistä hakkerointia — korkein määrä, jonka TRM Labs on koskaan kuuden kuukauden aikana kirjannut — ja kokonaistappiot olivat 972 miljoonaa dollaria . Muiden raporttien mukaan tammi–toukokuun tappiot olivat yli 840 miljoonaa dollaria, mikä on 70 prosentin kasvu edellisvuodesta verrattuna vuoden 2025 vastaavaan ajanjaksoon .

Tunnistetietojen varastaminen, ei koodin hyväksikäyttö

Hämmästyttävät 72 prosenttia vuoden 2026 tappioista johtui varastetuista yksityisavaimista ja tunnistetietojen varkaudesta — ei älysopimusvirheistä . Step Financen hyökkäys (komprometoidut kannettavat, ei ohjelmistovirheet) on täydellinen esimerkki tästä. Tämä tekee turvallisuudesta vaikeampaa, koska se siirtää hyökkäyspinnan tarkastettavasta koodista päätelaiteturvallisuuteen .

DeFi-TVLin romahdus

DeFi-protokollien kokonaisarvo (TVL) laski 39 prosenttia vuonna 2026, noin 115 miljardista dollarista tammikuussa noin 70 miljardiin dollariin kesäkuuhun mennessä, pyyhkiyen pois noin 45 miljardia dollaria lukittua pääomaa . Laskun katsottiin johtuvan laajasta markkinoiden laskusuhdanteesta, jota pahensi ennätyksellinen hyökkäysten aalto .

Uusi paradigma: ”Avaimet, ei koodi”

Step Financen tapaus ja laajempi vuoden 2026 data tekevät selväksi, että DeFin pahin haavoittuvuus ei ole enää älysopimuksissa — se on niiden tiimien operatiivisessa turvallisuudessa, jotka hallitsevat avaimia. Jokaiselle protokollan rakentajalle ja DeFi-käyttäjälle opetus on selvä: päätelaiteturvallisuus ja yksityisavainten hallinta ovat nyt etulinjan puolustusta .