Het Einde van Step Finance: Hoe een Wallet-compromittering de Solana DeFi-aggregator Doodde

Solana-gebaseerde DeFi-aggregator, Step Finance, heeft samen met twee andere gelieerde projecten, SolanaFloor en Remora Markets, aangekondigd alle activiteiten met onmiddellijke ingang te stoppen.

De beslissing volgt op de nasleep van een groot beveiligingsincident eerder dit jaar.

Hack, Stop, Sluiting

In een verklaring gedeeld op X, zeiden de teams dat de beslissing kwam na het verkennen van meerdere toekomstpaden, waaronder fondsenwerving en overnamediscussies. Geen enkele resulteerde echter in een levensvatbare oplossing na de hack die eind januari plaatsvond.

Het incident omvatte naar schatting $30 miljoen aan activa die werden weggesluisd uit Step Finance's wallets op het Solana-netwerk. Daaropvolgende onthullingen gaven aan dat de inbreuk voortkwam uit gecompromitteerde apparaten die toebehoorden aan leden van het uitvoerende team van het project.

Toegang tot deze apparaten legde waarschijnlijk privésleutels bloot of maakte malware mogelijk die interfereerde met interne transactiegoedkeuringsprocessen, waardoor aanvallers kwaadaardige on-chain transacties konden initiëren en goedkeuren. Zodra toegang was verkregen, hebben de aanvallers ongeveer 261.854 SOL unstaked en de fondsen overgemaakt uit door het project gecontroleerde wallets. Dit veroorzaakte een onmiddellijke marktreactie waarbij het STEP-token met meer dan 80% daalde.

Na detectie van de exploit, stopte het team bepaalde componenten van het platform om verdere schade te beperken en meldde later dat ongeveer $4,7 miljoen aan Remora-gerelateerde activa en andere bezittingen waren teruggevorderd. Als onderdeel van het sluitingsproces, zei Step Finance dat het werkt aan een terugkoopprogramma voor STEP-tokenhouders op basis van een snapshot genomen vóór het incident, terwijl Remora Markets een inwisselingsproces voorbereidt voor rToken-houders.

Meer dan 200 Hack-incidenten in 2025

De hack van Step Finance behoorde tot de duurste DeFi-incidenten in januari 2026, te midden van een bredere stijging van crypto-gerelateerde verliezen in het afgelopen jaar. Volgens gegevens van blockchainbeveiligingsbedrijf PeckShield, hebben oplichting en hacks meer dan $4,04 miljard aan gebruikers en platforms onttrokken in 2025, wat een stijging is van bijna 34% vergeleken met 2024.

Van dat totaal werd $2,67 miljard toegeschreven aan hacks, terwijl $1,37 miljard afkomstig was van oplichting, aangezien oplichtingsgerelateerde verliezen ongeveer 64% op jaarbasis stegen.

PeckShield constateerde een verschuiving van puur technische exploits naar gerichte social engineering, vaak gericht op gecentraliseerde entiteiten en personen met een hoge waarde, wat resulteerde in hogere verliezen per incident. Meer dan 200 hack-gevallen werden tijdens het jaar geregistreerd, oplichting niet meegerekend.

Februari viel op als de duurste maand, gedreven door een inbreuk van $1,51 miljard bij Bybit.

Het bericht The End of Step Finance: How a Wallet Compromise Killed the Solana DeFi Aggregator verscheen eerst op CryptoPotato.