Akhir dari Step Finance: Bagaimana Kompromi Wallet Menghancurkan Agregator DeFi Solana

Agregator DeFi berbasis Solana, Step Finance, bersama dengan dua proyek afiliasi lainnya, SolanaFloor dan Remora Markets, mengumumkan rencana untuk menutup semua operasi dengan efek segera.

Keputusan ini menyusul dampak dari insiden keamanan besar yang terjadi awal tahun ini.

Hack, Hentikan, Tutup

Dalam pernyataan yang dibagikan di X, tim mengatakan keputusan tersebut diambil setelah menjajaki berbagai jalur ke depan, termasuk diskusi penggalangan dana dan akuisisi. Namun, tidak ada yang menghasilkan solusi yang layak setelah peretasan yang terjadi pada akhir Januari.

Insiden tersebut melibatkan aset senilai diperkirakan $30 juta yang dikuras dari dompet Step Finance di jaringan Solana. Pengungkapan selanjutnya menunjukkan bahwa pelanggaran berasal dari perangkat yang dikompromikan milik anggota tim eksekutif proyek.

Akses ke perangkat ini kemungkinan mengekspos kunci privat atau mengaktifkan malware yang mengganggu proses persetujuan transaksi internal, yang memungkinkan penyerang untuk memulai dan menyetujui transaksi on-chain berbahaya. Setelah akses diperoleh, penyerang membatalkan staking sekitar 261.854 SOL dan mentransfer dana keluar dari dompet yang dikontrol proyek. Ini memicu reaksi pasar segera yang menyebabkan token STEP jatuh lebih dari 80%.

Setelah deteksi eksploitasi, tim menghentikan komponen tertentu dari platform untuk membatasi kerusakan lebih lanjut dan kemudian melaporkan bahwa sekitar $4,7 juta dalam aset terkait Remora dan kepemilikan lainnya telah dipulihkan. Sebagai bagian dari proses penutupan, Step Finance mengatakan sedang mengerjakan program buyback untuk pemegang token STEP berdasarkan snapshot yang diambil sebelum insiden, sementara Remora Markets sedang mempersiapkan proses penebusan untuk pemegang rToken.

Lebih dari 200 Insiden Peretasan di 2025

Peretasan yang melibatkan Step Finance termasuk di antara insiden DeFi termahal pada Januari 2026, di tengah peningkatan kerugian terkait kripto yang lebih luas selama setahun terakhir. Menurut data dari perusahaan keamanan blockchain PeckShield, penipuan dan peretasan menguras lebih dari $4,04 miliar dari pengguna dan platform pada tahun 2025, yang merupakan peningkatan hampir 34% dibandingkan dengan 2024.

Dari total tersebut, $2,67 miliar dikaitkan dengan peretasan, sementara $1,37 miliar berasal dari penipuan, karena kerugian terkait penipuan meningkat sekitar 64% secara tahunan.

PeckShield menemukan pergeseran dari eksploitasi teknis murni menuju rekayasa sosial yang ditargetkan, sering ditujukan pada entitas terpusat dan individu bernilai tinggi, sehingga menghasilkan kerugian yang lebih tinggi per insiden. Lebih dari 200 kasus peretasan tercatat selama tahun ini, tidak termasuk penipuan.

Februari menonjol sebagai bulan termahal, didorong oleh pelanggaran senilai $1,51 miliar di Bybit.

Postingan The End of Step Finance: How a Wallet Compromise Killed the Solana DeFi Aggregator pertama kali muncul di CryptoPotato.