O Hack da Step Finance: Como Laptops Comprometidos Levaram a um Colapso DeFi de US$ 40 Milhões e Lavagem entre Blockchains

O Colapso do Token STEP

O token nativo STEP entrou em colapso imediatamente. Relatos do dia do hack registram uma queda de 93,3% para US$ 0,001578 . Relatos posteriores colocaram a queda em 96% ou mais . No final de fevereiro, o token era negociado perto de US$ 0,000608 — uma desvalorização de 99,12% em relação aos níveis anteriores ao hack .

Esforços de Recuperação e Fechamento

Os esforços de recuperação resgataram aproximadamente US$ 4,7 milhões dos fundos roubados — uma pequena fração do total — usando recursos de congelamento do Token22 da Solana e coordenação com parceiros . A equipe passou cerca de quatro semanas buscando, sem sucesso, financiamento-ponte, ofertas de aquisição ou capital externo para continuar as operações .

Em 23 e 24 de fevereiro de 2026, a Step Finance — juntamente com seus projetos afiliados SolanaFloor (analytics) e Remora Markets (derivativos) — anunciou a cessação imediata de todas as operações . A equipe afirmou ter "explorado todos os caminhos possíveis, incluindo oportunidades de financiamento e aquisição", mas não conseguiu garantir um resultado viável . Um plano de recompra para detentores do token STEP baseado em um snapshot anterior ao incidente foi anunciado separadamente .

O Retorno do Hacker: Lavagem em Julho de 2026

Após cinco meses de inatividade, a carteira do hacker da Step Finance tornou-se subitamente ativa no início de julho de 2026. De acordo com o monitoramento on-chain da Lookonchain, a seguinte sequência ocorreu :

• O hacker vendeu todos os 261.933 SOL (um número ligeiramente maior que os 261.854 iniciais, provavelmente de recompensas de staking ou saldos residuais menores), gerando aproximadamente US$ 21,4 milhões .
• Os fundos foram então transferidos (bridged) da Solana para a rede Ethereum .
• Uma vez na Ethereum, o hacker comprou 12.128 ETH e depositou o valor total no Tornado Cash, um misturador de privacidade, para lavar os lucros roubados .

Este roteiro — vender na Solana, transferir para a Ethereum e depositar em um misturador — ilustra uma dificuldade central para a aplicação da lei em 2026: a lavagem entre blockchains. Uma vez que os fundos atravessam diferentes redes e entram em um misturador, a atribuição e o congelamento tornam-se muito mais difíceis .

Contexto Mais Amplo de Segurança no DeFi em 2026

O hack da Step Finance é emblemático de várias tendências preocupantes que definiram a segurança do DeFi em 2026:

Frequência Recorde de Hacks

Na primeira metade de 2026, os invasores realizaram 207 hacks separados — o maior número que a TRM Labs já registrou em qualquer período de seis meses — com perdas totais atingindo US$ 972 milhões . Outros relatórios colocam as perdas de janeiro a maio em mais de US$ 840 milhões, um aumento de 70% em relação ao ano anterior no mesmo período de 2025 .

Roubo de Credenciais, Não Exploração de Código

Surpreendentes 72% das perdas em 2026 vieram de chaves privadas roubadas e roubo de credenciais — e não de bugs em contratos inteligentes . O ataque à Step Finance (laptops comprometidos, não código com bugs) é o exemplo clássico. Isso torna a segurança mais difícil porque desloca a superfície de ataque do código auditável para a segurança dos dispositivos .

Queda do TVL no DeFi

O valor total bloqueado (TVL) nos protocolos DeFi caiu 39% em 2026, de cerca de US$ 115 bilhões em janeiro para aproximadamente US$ 70 bilhões em junho, eliminando cerca de US$ 45 bilhões em capital bloqueado . O declínio foi atribuído a uma desaceleração geral do mercado agravada pela onda recorde de explorações .

O Novo Paradigma: "Chaves, Não Código"

O caso Step Finance e os dados mais amplos de 2026 deixam claro que a pior vulnerabilidade do DeFi não está mais nos contratos inteligentes — está na segurança operacional das equipes que detêm as chaves. Para cada construtor de protocolo e usuário de DeFi, a lição é dura: a segurança dos dispositivos e o gerenciamento de chaves privadas são agora a linha de frente da defesa .