30 Millionen USD Raub: Step Finance Treasury Wallets gehackt

Wichtige Erkenntnisse

• Step Finance, eine bekannte DeFi-Plattform auf Solana, erlitt einen erheblichen Sicherheitsvorfall, bei dem SOL-Token im Wert von ca. 30 Millionen USD verloren gingen.
• Der Angriff erfolgte über einen bekannten Angriffsvektor und löste eine drastische Marktreaktion aus, bei der der Wert des STEP-Tokens um über 90 % einbrach.
• Dieser Vorfall unterstreicht eine Reihe von Krypto-Raubüberfällen im Januar 2026 und markiert einen herausfordernden Monat für die Bemühungen um die Sicherheit von Kryptowährungen.
• Der Angriff betrifft nicht nur Step Finance, sondern auch verknüpfte Plattformen wie Remora Markets und wirft Fragen zu den Sicherheitsmaßnahmen innerhalb des Solana-Ökosystems auf.
• Trotz schneller Reaktionen und der Zusammenarbeit mit Cybersicherheitsexperten bleibt der Großteil der gestohlenen Gelder unauffindbar, was die Mängel in den aktuellen Sicherheitsprotokollen verdeutlicht.

WEEX Crypto News, 2026-02-01 14:04:59

In einer alarmierenden Entwicklung im Bereich der Kryptowährungen meldete Step Finance, ein führender Akteur auf der Solana DeFi-Plattform, eine große Sicherheitslücke, die zum Diebstahl von geschätzten 261.854 SOL-Token führte, was etwa 30 Millionen USD entspricht. Dieser Vorfall erschütterte nicht nur das Unternehmen selbst, sondern löste Schockwellen im gesamten Solana-Ökosystem aus. Wie Blockchain-Sicherheitsexperten wie CertiK anmerkten, beinhaltete dieser Verstoß das unbefugte Staking und den anschließenden Abzug von Vermögenswerten an eine nicht identifizierte Adresse, was sowohl Sicherheitsbedenken als auch spekulative Gerüchte über die Art des Verstoßes aufwarf.

Überblick über den Vorfall und erste Reaktion

Das Eindringen in die Treasury- und Gebühren-Wallets von Step Finance durch einen gut koordinierten Angriff erfolgte während der asiatisch-pazifischen Handelszeiten. Der Raub enthüllte ein besorgniserregendes Szenario, in dem die Angreifer unter Ausnutzung einer bekannten Schwachstelle auf Wallets zugriffen, ohne dabei scheinbar gängige Smart Contract-Alarme auszulösen, was auf einen tiefgreifenden Verstoß mit entweder direktem Wallet-Zugriff oder ausgefeilten Techniken zur Umgehung der Cybersicherheit hindeutet.

Inmitten der Turbulenzen versicherte Step Finance der Community schnell, dass die Einlagen der Nutzer intakt blieben und nur ihre Treasury-Vermögenswerte gezielt angegriffen wurden. Diese Beruhigung tat jedoch wenig, um die turbulente Marktreaktion zu beruhigen, wie der drastische Wertverlust des STEP-Tokens belegt, der über Nacht um mehr als 90 % einbrach.

Entscheidend war, dass das Team von Step Finance schnell handelte, Notfallverfahren einleitete und Cybersicherheitshilfe von renommierten Firmen in Anspruch nahm, um den Verstoß anzugehen und abzumildern. Durch schnelle Kommunikation in den sozialen Medien legten sie das Ausmaß des Angriffs offen und bestätigten ihre aktiven Diskussionen mit Behörden und Sicherheitsexperten, um das Unglück zu bewältigen.

Die Folgen und breitere Auswirkungen

Die Folgen dieses Verstoßes beschränkten sich nicht nur auf Step Finance, sondern erstreckten sich auch auf verbundene Protokolle wie Remora Markets. Als ein wichtiger Liquiditätsanbieter innerhalb des Step Finance-Frameworks war auch Remora Markets betroffen, versicherte den Kunden jedoch, dass Remora-Vermögenswerte sicher verwaltet und in einem 1:1-Verhältnis innerhalb ihrer Brokerage-Frameworks gehalten wurden.

Dieser Schritt in Richtung Transparenz tat wenig, um die breiteren Marktängste zu beruhigen; Händler und Investoren kämpften mit Bedenken hinsichtlich der Legitimität eines solchen Verstoßes. War es ein grundlegendes Versäumnis in der Sicherheit? Oder deutet es auf eine orchestrierte interne Operation oder sogar einen strategischen Exit-Scam hin? Diese Fragen bestehen weiterhin, da eine genauere Prüfung verbundener Operationen und Schutzmaßnahmen auf ähnlichen Plattformen gefordert wird.

Januars erschütterndes Muster an Krypto-Exploits

Die Sicherheitskrise bei Step Finance reiht sich in eine wachsende Liste von Exploits ein, die den Kryptowährungsraum belasten, wie im umfassenden Sicherheitsbericht von CertiK für Januar 2026 detailliert beschrieben. Dieses Dokument unterstreicht ein düsteres Bild: Über 370 Millionen USD gingen innerhalb nur eines Monats durch verschiedene Exploits verloren. Unter diesen stachen Phishing-Betrügereien hervor, die für erstaunliche 311,3 Millionen USD an Verlusten verantwortlich waren.

Große Vorfälle im Januar erstreckten sich über verschiedene Vektoren: Truebit erlitt einen Smart Contract-Exploit in Höhe von 26,6 Millionen USD, SwapNet sah sich mit einem Verstoß in Höhe von 13,3 Millionen USD konfrontiert, der Matcha Meta-Nutzer betraf, und das Layer-1-Protokoll Saga stieß auf einen lähmenden 6,2 Millionen USD-Exploit, der zu Betriebspausen in seiner Chain führte. Diese Episoden unterstreichen Schwachstellen nicht nur bei direkten Hacks, sondern auch bei angrenzenden Operationen wie Code-Schwachstellen und Flash Loan-Manipulationen.

Die Tortur von Step Finance spiegelt eine besorgniserregende Fortsetzung gezielter Angriffe auf Solana-basierte Protokolle wider. Historische Ereignisse verstärken diese Erzählung: Die Schweizer Krypto-Plattform SwissBorg verlor zuvor im September 2025 41,5 Millionen USD in SOL aufgrund einer kompromittierten Partner-API, während Upbit, eine südkoreanische Krypto Börse, im November 2025 einen Verstoß in Höhe von 36 Millionen USD erlitt. Solche wiederkehrenden Angriffe schlagen Alarm hinsichtlich der inhärenten Sicherheitsherausforderungen, denen sich nicht nur Solana, sondern die gesamte dezentrale Finanzwelt gegenübersieht.

Der breitere Kontext und die eskalierende Sicherheitskrise der Krypto-Welt

Über einzelne Plattformen hinaus sprechen diese Ereignisse Bände über ein breiteres Sicherheitsdilemma. Der größte einzelne Diebstahl, der im Januar 2026 verzeichnet wurde, sah einen kaltblütig orchestrierten Angriff, bei dem über 282 Millionen USD in Bitcoin und Litecoin durch die Ausnutzung von Hardware-Wallets unter dem Deckmantel von Social Engineering-Betrügereien verschwanden. Wie vom Blockchain-Ermittler ZachXBT beschrieben, übertraf dieser Diebstahl einen vorherigen Rekord aus dem August 2024 und zeigt die zunehmende Raffinesse und das Ausmaß solcher Cyberangriffe.

Die Erzählung aus diesen Verstößen ist die akute Schwierigkeit bei der Wiederbeschaffung von Vermögenswerten, sobald Krypto in verworrene Transaktionspfade oder obskure Netzwerke wie Monero manövriert wird, oft durch Sofort-Börsen, die die Wurzeln der Ursprünge und Täter verschleiern. Die Ergebnisse von CertiK veranschaulichen ein eklatantes Defizit bei den Rückgewinnungsbemühungen, wobei nur etwa 2-5 % zurückgefordert werden, was mit dem laufenden Stand der Untersuchungen zu zahlreichen hochkarätigen Verstoßfällen korrespondiert.

Systemische Auswirkungen und Rufe nach verbesserten Sicherheitsmaßnahmen

Die klare Verwundbarkeit und der finanzielle Verlust durch solche Infiltrationen erfordern einen leidenschaftlichen Ruf nach verstärkten Abwehrmechanismen und einer Neubewertung bestehender Praktiken im gesamten Krypto-Ökosystem. Dies hat Auswirkungen, die über private Einheiten hinausgehen und auch öffentliche Wallets betreffen, wobei die U.S. Marshals sogar potenzielle Verstöße innerhalb staatlich kontrollierter digitaler Vermögenswerte untersuchen. Patrick Witt, Exekutivdirektor des President’s Council of Advisors for Digital Assets, räumte ein, dass angeblich sichere staatliche Beschlagnahmungsadressen Teil derjenigen waren, die bei Hacks Ende 2025 kompromittiert wurden, was sich auf schmerzliche 60 Millionen USD an Verlusten belief.

Diese Episoden beschreiben mehr als nur vorübergehende technologische Herausforderungen — sie deuten auf inhärente Bedrohungen für die Stabilität digitaler Vermögenswerte und die Integrität des Eigentums hin, was konzertierte globale Reaktionen und proaktive Sicherheitspakte erfordert. Diese müssen technologischen Fortschritt innerhalb von Kryptowährungssystemen einbeziehen und Netzwerke der Zusammenarbeit zwischen privaten, öffentlichen und regulatorischen Stellen erweitern, um sich gegen vorherrschende Widrigkeiten zu schützen.

FAQ

Was geschah bei der Sicherheitslücke von Step Finance?

Der Verstoß beinhaltete unbefugten Zugriff auf die Treasury- und Gebühren-Wallets von Step Finance, was zum Verlust von SOL-Token im Wert von ca. 30 Millionen USD führte. Dieser Verstoß wurde unter Verwendung eines bekannten Angriffsvektors ausgeführt, was entweder auf ein erhebliches Sicherheitsversäumnis oder möglicherweise auf ausgefeilte interne Manöver hindeutet.

Wie reagierte der Markt auf den Step Finance-Hack?

Nach der Bestätigung des Sicherheitsverstoßes reagierte der Markt scharf, wobei der Wert des STEP-Tokens um über 90 % fiel. Der Vorfall schürte ein breiteres Markt-Misstrauen hinsichtlich der Sicherheitsprotokolle, die über Solana und verknüpfte DeFi-Netzwerke hinweg bestehen.

Was sind die breiteren Auswirkungen des Januars 2026 für die Krypto-Sicherheit?

Der Januar 2026 markierte einen besonders volatilen Monat für die Sicherheit von Kryptowährungen, wobei über 370 Millionen USD durch verschiedene Exploits verloren gingen. Dieses Muster unterstreicht systemische Schwachstellen und die Notwendigkeit für verstärkte Abwehrmechanismen innerhalb der Kryptowährungslandschaft.

Wie sind andere Plattformen vom Step Finance-Verstoß betroffen?

Neben der direkten Beeinträchtigung von Step Finance waren auch verbundene Protokolle wie Remora Markets betroffen, was Fragen zur Stabilität über vernetzte DeFi-Dienste hinweg aufwirft.

Welche Schritte werden unternommen, um Krypto-Sicherheitsmängel anzugehen?

Angesichts solcher Verstöße verstärken betroffene Einheiten und Regulierungsbehörden ihre Sicherheitskooperationen und fordern eine verstärkte Prüfung, einheitliche Sicherheitsprotokolle und verbesserte Frameworks, um zukünftige Schwachstellen zu mindern.