Злом Step Finance: як скомпрометовані ноутбуки призвели до краху DeFi на $40 млн та міжланцюгового відмивання грошей

Обвал токена STEP

Нативний токен STEP впав миттєво. У звітах від дня злому зафіксовано падіння на 93,3% до $0,001578 . Пізніші повідомлення вказували на спад на 96% і більше . Наприкінці лютого токен торгувався близько $0,000608 — обвал на 99,12% від рівнів до злому .

Рятувальні роботи та закриття

Рятувальні заходи дозволили повернути приблизно $4,7 млн викрадених коштів — невелику частку від загальної суми — завдяки механізму заморожування Token22 у Solana та координації з партнерами . Команда витратила близько чотирьох тижнів на безуспішні спроби залучити проміжне фінансування, пропозиції про поглинання або зовнішній капітал для продовження діяльності .

23–24 лютого 2026 року Step Finance разом із дочірніми проєктами SolanaFloor (аналітика) та Remora Markets (деривативи) оголосили про негайне припинення всієї діяльності . Команда заявила, що «дослідила всі можливі шляхи, включно з фінансуванням та можливостями поглинання», але не змогла знайти життєздатного рішення . Окремо було оголошено про план викупу STEP-токенів для власників на основі знімка, зробленого до інциденту .

Повернення хакера: липень 2026 року — відмивання грошей

Після п'яти місяців бездіяльності гаманець хакера Step Finance раптово активізувався на початку липня 2026 року. Згідно з моніторингом on-chain від Lookonchain, відбулася наступна послідовність дій :

• Хакер продав усі 261 933 SOL (трохи більше, ніж початкові 261 854, ймовірно, за рахунок нагород за стейкінг або незначних залишків), отримавши приблизно $21,4 млн .
• Кошти були переміщені з Solana до мережі Ethereum .
• Вже в Ethereum хакер придбав 12 128 ETH і депонував всю суму в Tornado Cash — міксер конфіденційності — для відмивання викрадених грошей .

Цей сценарій — продаж на Solana, перехід на Ethereum та депозит у міксер — ілюструє ключову складність для правоохоронців у 2026 році: міжланцюгове відмивання. Коли кошти переходять між блокчейнами та потрапляють у міксер, встановити їхнє походження та заморозити стає набагато складніше .

Ширший контекст безпеки DeFi у 2026 році

Злом Step Finance є показовим для кількох болючих тенденцій, які визначили безпеку DeFi у 2026 році:

Рекордна частота зломів

У першій половині 2026 року зловмисники здійснили 207 окремих зломів — найбільша кількість, зафіксована TRM Labs за будь-який шестимісячний період, — а загальні збитки сягнули $972 млн . Інші звіти вказують на втрати понад $840 млн з січня по травень, що на 70% більше порівняно з аналогічним періодом 2025 року .

Крадіжка облікових даних, а не експлойти коду

Вражаючі 72% втрат у 2026 році припали на крадіжки приватних ключів та облікових даних — а не на помилки в смарт-контрактах . Атака на Step Finance (зламані ноутбуки, а не баги в коді) — класичний приклад. Це ускладнює безпеку, оскільки зміщує поверхню атаки з коду, який можна перевірити, на безпеку кінцевих пристроїв .

Обвал TVL DeFi

Загальна заблокована вартість (TVL) у протоколах DeFi впала на 39% у 2026 році — з приблизно $115 млрд у січні до близько $70 млрд у червні, що означає втрату приблизно $45 млрд заблокованого капіталу . Спад пояснюється широким ринковим спадом у поєднанні з рекордною хвилею експлойтів .

Нова парадигма: «Ключі, а не код»

Справа Step Finance та ширші дані 2026 року чітко показують, що найбільша вразливість DeFi більше не в смарт-контрактах — вона в операційній безпеці команд, які володіють ключами. Для кожного розробника протоколів та користувача DeFi урок очевидний: безпека кінцевих пристроїв та управління приватними ключами тепер є передовою лінією захисту .