Step Financeハッキング事件：不正アクセスされた役員PCから始まった4000万ドルのDeFi崩壊とクロスチェーン資金洗浄の全貌

STEPトークンの暴落

ネイティブトークンSTEPの価格は、ハッキング発覚当日に記録的な暴落を起こした。複数の情報源によれば、同日中に93.3%下落して0.001578ドルとなり 、その後さらに下落は加速。事件から約1ヶ月後の2月下旬には、ハッキング前の水準から99.12%も下落し、0.000608ドル付近で推移したと報じられている 。

回復努力とプロジェクトの終焉

Step Financeチームは、SolanaのToken22規格による資産凍結機能やパートナーとの協力を通じて、被害総額のごく一部にあたる約470万ドルの回復に成功した 。その後、約4週間にわたりブリッジファイナンスや買収提案、外部からの資金調達を模索したが、事業継続のための道は開けなかった 。

そして2026年2月23日～24日、Step Financeは、関連プロジェクトであるSolanaFloor（アナリティクス）およびRemora Markets（デリバティブ）と共に、即時かつ完全な事業停止を発表した 。チームは「資金調達や買収の可能性を含め、あらゆる前進の道を模索した」が、実現可能な解決策を見つけることはできなかったと声明で述べている 。なお、STEPトークン保有者に対しては、インシデント発生前のスナップショットに基づく買い戻し計画が別途発表された 。

ハッカーの再浮上：2026年7月の資金洗浄

約5ヶ月間の沈黙を破り、2026年7月初旬、Step Financeハッカーに関連するウォレットが突如として活発化した。オンチェーン分析企業Lookonchainの追跡によると、以下の一連の取引が確認されている 。

1. ハッカーは、保有する全261,933 SOL（初期の261,854 SOLから微増。ステーキング報酬や残渣とみられる）を売却し、約2140万ドルを現金化 。
2. その資金をSolanaからEthereumネットワークにブリッジ 。
3. Ethereum上で12,128 ETHを購入し、その全額をプライバシー重視のミキシングサービスTornado Cashに預け入れ、資金の流れを隠蔽した 。

この「Solanaで売却 → Ethereumにブリッジ → ミキサーに預入」という一連の流れは、クロスチェーン・ローンダリングの典型例である。資金が異なるチェーン間を移動し、ミキサーに入ると、その追跡と凍結は極めて困難になる。これは2026年における法執行機関の大きな課題を如実に示している 。

2026年のDeFiセキュリティ全体像

Step Finance事件は、2026年のDeFiセキュリティを特徴づける、いくつかの痛ましいトレンドを象徴している。

ハッキングの記録的な頻度

2026年上半期、攻撃者は207件の個別ハッキングを実行。これはTRM Labsが記録した6ヶ月間の数字としては過去最高である。総損失額は9億7200万ドルに達した 。別のレポートによれば、1月から5月までの損失は8億4000万ドル以上で、前年同期比で70%増加している 。

コードの脆弱性から認証情報の窃取へ

2026年の暗号資産損失の実に72% が、スマートコントラクトのバグではなく、秘密鍵や認証情報の窃取によるものであった 。Step Financeの事件（バグのあるコードではなく、侵害されたノートPC）は、その代表的な事例である。これは、セキュリティの対象が「監査可能なコード」から「エンドポイント（端末）のセキュリティ」へと移行していることを示しており、防御をより困難なものにしている 。

DeFiのTVL（ロックされた総価値）の急落

DeFiプロトコル全体のTVLは、2026年に39%減少。1月の約1150億ドルから6月には約700億ドルまで落ち込み、約450億ドルの資本が消失した 。この減少は、広範な市場の弱さに加え、記録的なハッキングの波が追い打ちをかけた結果と分析されている 。

パラダイムシフト：「コード」から「鍵」へ

Step Finance事件と2026年のデータは、DeFiにおける最大の脆弱性がもはやスマートコントラクト内にあるのではなく、鍵を管理するチームの運用セキュリティ（OpSec） にあることを明らかにしている。すべてのプロトコル開発者とDeFiユーザーにとって、その教訓は厳しいものだ。エンドポイントのセキュリティと秘密鍵の管理こそが、現在の防御の最前線なのである 。