AnswersPublished32 sources
Step Finance-hack: Hoe gecompromitteerde laptops leidden tot een DeFi-ramp van $40 miljoen en grensoverschrijdend witwassen
Op 31 januari 2026 wisten aanvallers de privéapparatuur van het management van Step Finance te compromitteren; ze stalen 261.854 SOL (destijds $27 30 miljoen waard) en lieten het STEP token met meer dan 96% instorten. Na vijf maanden stilte verkocht de hacker in juli 2026 alle 261.933 SOL voor $21,4 miljoen, zette h...
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
Research answer
Key takeaways
- Op 31 januari 2026 wisten aanvallers de privéapparatuur van het management van Step Finance te compromitteren; ze stalen 261.854 SOL (destijds $27 30 miljoen waard) en lieten het STEP token met meer dan 96% instorten.
- Na vijf maanden stilte verkocht de hacker in juli 2026 alle 261.933 SOL voor $21,4 miljoen, zette het saldo over naar Ethereum, kocht 12.128 ETH en stortte alles in Tornado Cash om de buit wit te wassen.
- De Step Finance zaak is een schoolvoorbeeld van de grootste DeFi zwakte in 2026: maar liefst 72% van alle cryptoverliezen dat jaar kwam door diefstal van privésleutels en inloggegevens, niet door slimme contractfouten.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in the Step Finance hack and subsequent laundering of stolen funds, including the d. Article summary: Here is the full, sourced account.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Op 31 januari 2026 werd Step Finance – een op Solana gebouwd DeFi-portfolio-overzicht dat ooit de 'voorpagina van Solana' werd genoemd – getroffen door een catastrofale inbraak. De aanval maakte geen gebruik van een slimme-contractfout, een flitslening of een oracle-manipulatie. In plaats daarvan wisten de aanvallers de persoonlijke apparaten van het managementteam te compromitteren, privésleutels te stelen en de schatkist leeg te trekken. Het resultaat: een verlies van $40 miljoen, een koersval van het STEP-token van meer dan 96% en de definitieve sluiting van drie projecten. Vijf maanden later dook de hacker weer op om de gestolen gelden via Tornado Cash wit te wassen. Dit is het volledige, met bronnen onderbouwde verslag en waarom dit voor de hele DeFi-sector van belang is.
Hoe de inbraak in januari 2026 plaatsvond
Het aanvalsvector: gecompromitteerde apparaten, niet een fout in de code
De aanvallers verkregen toegang tot authenticatiegegevens en privésleutels door de persoonlijke apparaten van het management van Step Finance te targeten . Beveiligingsbedrijf Halborn omschreef de hoofdoorzaak als 'gecompromitteerde apparaten, die waarschijnlijk hebben geleid tot het blootleggen van privésleutels' . Het was geen nieuwe techniek – het was een klassiek operationeel beveiligingsfalen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Step Finance-hack: Hoe gecompromitteerde laptops leidden tot een DeFi-ramp van $40 miljoen en grensoverschrijdend witwassen"?
Op 31 januari 2026 wisten aanvallers de privéapparatuur van het management van Step Finance te compromitteren; ze stalen 261.854 SOL (destijds $27 30 miljoen waard) en lieten het STEP token met meer dan 96% instorten.
What are the key points to validate first?
Op 31 januari 2026 wisten aanvallers de privéapparatuur van het management van Step Finance te compromitteren; ze stalen 261.854 SOL (destijds $27 30 miljoen waard) en lieten het STEP token met meer dan 96% instorten. Na vijf maanden stilte verkocht de hacker in juli 2026 alle 261.933 SOL voor $21,4 miljoen, zette het saldo over naar Ethereum, kocht 12.128 ETH en stortte alles in Tornado Cash om de buit wit te wassen.
What should I do next in practice?
De Step Finance zaak is een schoolvoorbeeld van de grootste DeFi zwakte in 2026: maar liefst 72% van alle cryptoverliezen dat jaar kwam door diefstal van privésleutels en inloggegevens, niet door slimme contractfouten.