הפריצה ל-Step Finance: איך מחשבים ניידים נפרצו, 40 מיליון דולר נעלמו, ושלושה פרויקטים נסגרו

קריסת מטבע STEP

המטבע המקומי STEP קרס באופן מיידי. דיווחים מיום הפריצה מתעדים נפילה של 93.3% ל-$0.001578 . דיווחים מאוחרים יותר העמידו את הירידה על 96% או יותר . עד סוף פברואר, המטבע נסחר סביב $0.000608 — קריסה של 99.12% מרמות טרום-פריצה .

מאמצי השבה וסגירה

מאמצי השבה הצליחו להשיב כ-4.7 מיליון דולר מהכספים הגנובים — חלק קטן מהסך הכול — באמצעות יכולות הקפאת Token22 של Solana ותיאום עם שותפים . הצוות בילה כארבעה שבועות בניסיון כושל להשיג מימון גישור, הצעות רכש או הון חיצוני להמשך הפעילות .

ב-23-24 בפברואר 2026, Step Finance — יחד עם הפרויקטים המסונפים שלה SolanaFloor (אנליטיקה) ו-Remora Markets (נגזרים) — הודיעה על הפסקת כל הפעילות באופן מיידי . הצוות הצהיר כי "בדק כל דרך אפשרית קדימה, כולל הזדמנויות מימון ורכישה" אך לא הצליח להבטיח תוצאה בת-קיימא . תוכנית רכישה חוזרת (buyback) לבעלי מטבע STEP המבוססת על תמונת מצב (snapshot) לפני האירוע הוכרזה בנפרד .

חזרתו של ההאקר: יולי 2026 — הלבנת הכספים

לאחר חמישה חודשי חוסר פעילות, ארנק ההאקר של Step Finance הפך לפתע פעיל בתחילת יולי 2026. על פי ניטור על-גבי השרשרת (on-chain) של חברת Lookonchain, התרחש הרצף הבא :

• ההאקר מכר את כל 261,933 SOL (מספר מעט גבוה יותר מ-261,854 הראשוני, ככל הנראה מרווחי staking או יתרות שוליות), וייצר כ-21.4 מיליון דולר .
• הכספים הועברו באמצעות גשר (bridge) מרשת Solana לרשת Ethereum .
• לאחר שהגיעו ל-Ethereum, ההאקר קנה 12,128 ETH ו-הפקיד את כל הסכום לתוך Tornado Cash, מערבל פרטיות (privacy mixer), כדי להלבין את הכספים הגנובים .

תסריט הפעולה הזה — מכירה ב-Solana, העברה ל-Ethereum באמצעות גשר, והפקדה במערבל — מדגים קושי מרכזי של רשויות אכיפת החוק ב-2026: הלבנה חוצת-רשתות (cross-chain laundering). ברגע שכספים עוברים בין רשתות ונכנסים למערבל, ייחוס והקפאה הופכים לקשים בהרבה .

ההקשר הרחב של אבטחת DeFi ב-2026

פריצת Step Finance היא סמל למספר מגמות כואבות שהגדירו את אבטחת ה-DeFi ב-2026:

תדירות פריצות שיא

במחצית הראשונה של 2026, תוקפים ביצעו 207 פריצות נפרדות — המספר הגבוה ביותר ש-TRM Labs רשמה בכל תקופה של שישה חודשים — עם הפסדים כוללים שהגיעו ל-972 מיליון דולר . דיווחים אחרים העמידו את ההפסדים מינואר עד מאי על מעל 840 מיליון דולר, עלייה של 70% לעומת התקופה המקבילה ב-2025 .

גניבת פרטי כניסה, לא ניצול קוד

72% מההפסדים ב-2026 נגרמו מגניבת מפתחות פרטיים וגניבת פרטי כניסה — לא מבאגים בחוזה חכם . מתקפת Step Finance (מחשבים ניידים שנפרצו, לא קוד פגום) היא הדוגמה המובהקת. זה מקשה על האבטחה מכיוון שזה מעביר את משטח ההתקפה מקוד שניתן לביקורת לאבטחת נקודות קצה (endpoint security) .

קריסת TVL של DeFi

הערך הכולל הנעול (TVL) בפרוטוקולי DeFi צנח ב-39% ב-2026, מכ-115 מיליארד דולר בערך בינואר לכ-70 מיליארד דולר בערך ביוני, ומחק כ-45 מיליארד דולר בהון נעול . הירידה יוחסה לירידה רחבה בשוק שהחמירה על ידי גל הפריצות .

התפיסה החדשה: "מפתחות, לא קוד"

פרשת Step Finance והנתונים הרחבים יותר של 2026 מבהירים שהפגיעות החמורה ביותר של DeFi היא כבר לא בחוזים החכמים — היא באבטחה התפעולית (OpSec) של הצוותים שמחזיקים במפתחות. עבור כל בונה פרוטוקול ומשתמש DeFi, הלקח ברור: אבטחת קצה וניהול מפתחות פרטיים הם כעת קווי ההגנה הקדמיים .