Peretasan Step Finance: Laptop Diretas, DeFi Runtuh, Dana Dicuci Lintas Rantai

Pada 31 Januari 2026, Step Finance — sebuah platform pelacak portofolio DeFi berbasis Solana yang pernah dijuluki "halaman depan Solana" — mengalami peretasan dahsyat. Serangan ini tidak mengeksploitasi bug kontrak pintar, flash loan, atau manipulasi oracle. Sebaliknya, peretas menyusup ke perangkat pribadi tim eksekutif perusahaan, mencuri kunci privat, dan menguras kas treasury. Hasilnya: kerugian $40 juta, kejatuhan token lebih dari 96%, dan penutupan permanen tiga proyek. Lima bulan kemudian, hacker muncul kembali untuk mencuci dana melalui Tornado Cash. Inilah kisah lengkapnya.

Bagaimana Pembobolan Januari 2026 Terjadi

Vektor Serangan: Perangkat Dibobol, Bukan Kode Bermasalah

Para peretas mendapatkan akses ke kredensial otentikasi dan kunci privat dengan menargetkan perangkat pribadi tim eksekutif Step Finance . Firma keamanan Halborn mendeskripsikan akar masalah sebagai "perangkat yang dikompromikan, yang kemungkinan menyebabkan kunci privat terekspos" . Ini bukanlah eksploitasi baru — melainkan kegagalan keamanan operasional klasik.

Apa yang Dicuri

Sekitar 261.854 SOL dicabut dari staking treasury dan dipindahkan . Pada saat pencurian, hanya bagian SOL saja bernilai antara $27 juta hingga $30 juta . Ketika aset tambahan di dompet yang dibobol dihitung, total kerugian diperkirakan mencapai sekitar $40 juta .

Kehancuran Token STEP

Token asli STEP langsung runtuh. Laporan pada hari peretasan mencatat penurunan 93,3% menjadi $0,001578 . Laporan selanjutnya menyebutkan penurunan 96% atau lebih . Pada akhir Februari, token diperdagangkan di dekat $0,000608 — ambruk 99,12% dari level sebelum peretasan .

Upaya Pemulihan dan Penutupan

Upaya pemulihan berhasil menarik kembali sekitar $4,7 juta dari dana curian — sebagian kecil dari total — menggunakan kemampuan pembekuan Token22 Solana dan koordinasi dengan mitra . Tim menghabiskan sekitar empat minggu tanpa hasil mencari pembiayaan jembatan, tawaran akuisisi, atau modal dari luar untuk melanjutkan operasi .

Pada 23-24 Februari 2026, Step Finance — bersama proyek afiliasinya SolanaFloor (analitik) dan Remora Markets (derivatif) — mengumumkan penghentian segera semua operasi . Tim menyatakan telah "menjelajahi setiap kemungkinan jalan ke depan, termasuk peluang pembiayaan dan akuisisi" tetapi tidak dapat mengamankan hasil yang layak . Rencana pembelian kembali (buyback) untuk pemegang token STEP berdasarkan snapshot sebelum insiden diumumkan secara terpisah .

Kembalinya Hacker: Pencucian Uang Juli 2026

Setelah lima bulan tidak aktif, dompet hacker Step Finance tiba-tiba aktif kembali pada awal Juli 2026. Menurut pemantauan on-chain oleh Lookonchain, urutan berikut terjadi :

• Hacker menjual seluruh 261.933 SOL (jumlah yang sedikit lebih tinggi dari 261.854 awal, kemungkinan dari imbalan staking atau saldo sisa kecil), menghasilkan sekitar $21,4 juta .
• Dana tersebut kemudian dijembatani dari Solana ke jaringan Ethereum .
• Setelah di Ethereum, hacker membeli 12.128 ETH dan menyetorkan seluruh jumlah ke Tornado Cash, sebuah mixer privasi, untuk mencuci hasil curian .

Pola operasi ini — menjual di Solana, menjembatani ke Ethereum, dan menyetorkan ke mixer — menggambarkan kesulitan utama penegak hukum di tahun 2026: pencucian uang lintas rantai. Begitu dana berpindah antar rantai dan memasuki mixer, atribusi dan pembekuan menjadi jauh lebih sulit .

Konteks Keamanan DeFi yang Lebih Luas di 2026

Peretasan Step Finance menjadi simbol dari beberapa tren menyakitkan yang mendefinisikan keamanan DeFi di tahun 2026:

Frekuensi Peretasan yang Memecahkan Rekor

Pada paruh pertama tahun 2026, penyerang melakukan 207 peretasan terpisah — jumlah tertinggi yang pernah dicatat TRM Labs dalam periode enam bulan — dengan total kerugian mencapai $972 juta . Laporan lain menyebutkan kerugian Januari-Mei mencapai lebih dari $840 juta, peningkatan 70% year-over-year dibandingkan periode yang sama tahun 2025 .

Pencurian Kredensial, Bukan Eksploitasi Kode

Sebanyak 72% kerugian di tahun 2026 berasal dari pencurian kunci privat dan kredensial — bukan bug kontrak pintar . Serangan Step Finance (laptop yang dibobol, bukan kode yang bermasalah) adalah contoh utamanya. Ini membuat keamanan menjadi lebih sulit karena menggeser permukaan serangan dari kode yang bisa diaudit ke keamanan perangkat .

Kehancuran TVL DeFi

Total nilai terkunci (TVL) di seluruh protokol DeFi turun 39% di tahun 2026, dari sekitar $115 miliar di Januari menjadi sekitar $70 miliar pada Juni, menghapus sekitar $45 miliar modal yang terkunci . Penurunan ini disebabkan oleh pelemahan pasar yang diperparah oleh gelombang peretasan yang memecahkan rekor .

Paradigma Baru: "Kunci, Bukan Kode"

Kasus Step Finance dan data tahun 2026 yang lebih luas memperjelas bahwa kerentanan terburuk DeFi tidak lagi terletak pada kontrak pintar — melainkan pada keamanan operasional tim yang memegang kunci. Bagi setiap pembangun protokol dan pengguna DeFi, pelajarannya gamblang: keamanan perangkat dan manajemen kunci privat kini menjadi garis depan pertahanan .