AnswersPublished32 sources
הפריצה ל-Step Finance: איך מחשבים ניידים נפרצו, 40 מיליון דולר נעלמו, ושלושה פרויקטים נסגרו
ב 31 בינואר 2026, האקרים פרצו למכשירים האישיים של הנהלת Step Finance, גנבו 261,854 SOL (בשווי 27–30 מיליון דולר באותו זמן), והמטבע STEP צלל ביותר מ 96% תוך שעות. לאחר חמישה חודשי חוסר פעילות, ביולי 2026 ההאקר מכר את כל 261,933 SOL תמורת 21.4 מיליון דולר, העביר אותם לרשת Ethereum, קנה 12,128 ETH והפקיד את כל הסכום ב...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- ב 31 בינואר 2026, האקרים פרצו למכשירים האישיים של הנהלת Step Finance, גנבו 261,854 SOL (בשווי 27–30 מיליון דולר באותו זמן), והמטבע STEP צלל ביותר מ 96% תוך שעות.
- לאחר חמישה חודשי חוסר פעילות, ביולי 2026 ההאקר מכר את כל 261,933 SOL תמורת 21.4 מיליון דולר, העביר אותם לרשת Ethereum, קנה 12,128 ETH והפקיד את כל הסכום ב Tornado Cash להלבנה.
- פריצת Step Finance היא דוגמה מובהקת לפגיעות הגדולה של DeFi ב 2026: 72% מכלל ההפסדים בקריפטו ב 2026 נגרמו מגניבת מפתחות פרטיים וגישה לפרטי כניסה לא מבאגים בקוד חכם.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in the Step Finance hack and subsequent laundering of stolen funds, including the d. Article summary: Here is the full, sourced account.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
ב-31 בינואר 2026, Step Finance — פלטפורמת DeFi לניהול תיקי השקעות מבוססת סולנה (Solana), שכונתה פעם "העמוד הראשי של סולנה" — ספגה פריצה קטסטרופלית. ההתקפה לא ניצלה באג בחוזה חכם, לואן בזק (flash loan) או מניפולציית אורקל. במקום זאת, התוקפים פרצו למכשירים האישיים של צוות ההנהלה של החברה, גנבו מפתחות פרטיים, ורוקנו את קופת האוצר. התוצאה: אובדן של 40 מיליון דולר, קריסת מטבע של יותר מ-96%, וסגירה קבועה של שלושה פרויקטים. חמישה חודשים לאחר מכן, ההאקר הופיע שוב כדי להלבין את הכספים דרך Tornado Cash. זהו הסיפור המלא, עם מקורות, של מה שקרה ולמה זה חשוב לכל עולם ה-DeFi.
איך התרחשה הפריצה בינואר 2026
וקטור ההתקפה: מכשירים שנפרצו, לא קוד פגום
התוקפים השיגו גישה לפרטי כניסה ולמפתחות פרטיים על ידי פריצה למכשירים האישיים של צוות ההנהלה של Step Finance . חברת האבטחה Halborn תיארה את שורש הבעיה כ"מכשירים שנפרצו, שכנראה חשפו מפתחות פרטיים" . זו לא הייתה ניצול חדשני — זה היה כשל מבצעי קלאסי באבטחת מידע.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "הפריצה ל-Step Finance: איך מחשבים ניידים נפרצו, 40 מיליון דולר נעלמו, ושלושה פרויקטים נסגרו"?
ב 31 בינואר 2026, האקרים פרצו למכשירים האישיים של הנהלת Step Finance, גנבו 261,854 SOL (בשווי 27–30 מיליון דולר באותו זמן), והמטבע STEP צלל ביותר מ 96% תוך שעות.
What are the key points to validate first?
ב 31 בינואר 2026, האקרים פרצו למכשירים האישיים של הנהלת Step Finance, גנבו 261,854 SOL (בשווי 27–30 מיליון דולר באותו זמן), והמטבע STEP צלל ביותר מ 96% תוך שעות. לאחר חמישה חודשי חוסר פעילות, ביולי 2026 ההאקר מכר את כל 261,933 SOL תמורת 21.4 מיליון דולר, העביר אותם לרשת Ethereum, קנה 12,128 ETH והפקיד את כל הסכום ב Tornado Cash להלבנה.
What should I do next in practice?
פריצת Step Finance היא דוגמה מובהקת לפגיעות הגדולה של DeFi ב 2026: 72% מכלל ההפסדים בקריפטו ב 2026 נגרמו מגניבת מפתחות פרטיים וגישה לפרטי כניסה לא מבאגים בקוד חכם.