Step Finance-hacket: En mulitmiljonkollaps som startade med en infekterad laptop

STEP-tokens kollaps

Den inhemska token STEP kollapsade omedelbart. Rapporter från själva hackdagen registrerar ett 93,3 % fall till 0,001578 dollar . Senare rapporter anger nedgången till 96 % eller mer . I slutet av februari handlades token nära 0,000608 dollar – en 99,12 % kollaps från nivåerna före hacket .

Återhämtningsförsök och nedläggning

Återhämtningsarbetet lyckades få tillbaka cirka 4,7 miljoner dollar av de stulna medlen – en liten bråkdel av totalen – genom att använda Solanas Token22-frysningsfunktioner och i samarbete med partners . Teamet tillbringade ungefär fyra veckor med att utan framgång söka bryggfinansiering, uppköpserbjudanden eller externt kapital för att fortsätta verksamheten .

Den 23–24 februari 2026 meddelade Step Finance – tillsammans med sina närstående projekt SolanaFloor (analys) och Remora Markets (derivat) – att all verksamhet omedelbart upphörde . Teamet uppgav att de hade ”utforskat varje möjlig väg framåt, inklusive finansierings- och uppköpsmöjligheter” men inte kunde säkra ett hållbart utfall . En återköpsplan för STEP-tokeninnehavare baserad på en ögonblicksbild före incidenten tillkännagavs separat .

Hackarens återkomst: Penningtvätt i juli 2026

Efter fem månaders inaktivitet blev Step Finance-hackarens plånbok plötsligt aktiv i början av juli 2026. Enligt kedjeövervakning av Lookonchain inträffade följande sekvens :

• Hackaren sålde alla 261 933 SOL (en något högre siffra än de ursprungliga 261 854, troligen från insatsbelöningar eller mindre restsaldom), vilket genererade cirka 21,4 miljoner dollar .
• Medlen bryggades sedan från Solana till Ethereum-nätverket .
• Väl på Ethereum köpte hackaren 12 128 ETH och satte in hela beloppet i Tornado Cash, en integritetsmixer, för att tvätta stöldgodset .

Denna spelbok – sälja på Solana, brygga till Ethereum och sätta in i en mixer – illustrerar en grundläggande svårighet för brottsbekämpningen 2026: tvärkedje-tvätt. När pengar väl flyttas över kedjor och in i en mixer blir spårning och frysning mycket svårare .

Bredare DeFi-säkerhetskontext 2026

Step Finance-hacket är typiskt för flera smärtsamma trender som präglade DeFi-säkerheten 2026:

Rekordhög frekvens av hack

Under första halvåret 2026 genomförde angripare 207 separata hack – det högsta antal TRM Labs någonsin registrerat under en sexmånadersperiod – med totala förluster på 972 miljoner dollar . Andra rapporter anger förlusterna januari–maj till över 840 miljoner dollar, en 70-procentig ökning jämfört med samma period 2025 .

Stöld av inloggningsuppgifter, inte kodexploater

Hela 72 % av förlusterna 2026 kom från stulna privata nycklar och stulna inloggningsuppgifter – inte från buggar i smarta kontrakt . Step Finance-attacken (komprometterade laptops, inte buggig kod) är typexemplet. Detta gör säkerheten svårare eftersom det flyttar attackytan från granskningsbar kod till slutenhetssäkerhet .

DeFi:s totala låsta värde kollapsar

Totalt värde låst (TVL) över DeFi-protokoll sjönk med 39 % 2026, från cirka 115 miljarder dollar i januari till cirka 70 miljarder dollar i juni, vilket utplånade cirka 45 miljarder dollar i låst kapital . Nedgången tillskrevs en bred marknadsnedgång i kombination med den rekordhöga vågen av exploateringar .

Det nya paradigmet: ”Nycklar, inte kod”

Step Finance-fallet och den bredare datan för 2026 visar tydligt att DeFi:s värsta sårbarhet inte längre ligger i de smarta kontrakten – den ligger i den operativa säkerheten hos de team som förvaltar nycklarna. För varje protokollbyggare och DeFi-användare är läxan glasklar: slutenhetssäkerhet och hantering av privata nycklar är nu försvarslinjernas frontlinje .