Solana DeFi-Plattform Step Finance stellt den Betrieb nach $40M Treasury-Hack ein

Step Finance, ein dezentrales Finanz-Dashboard (DeFi) auf der Solana-Blockchain, hat die sofortige Einstellung aller Aktivitäten bekannt gegeben, nachdem im späten Januar eine Sicherheitslücke aufgetreten war, bei der etwa 40 Millionen US-Dollar an Vermögenswerten aus seinem Tresor verloren gingen.

Der Shutdown, bestätigt am 23. Februar, betrifft auch seine Tochterplattformen SolanaFloor und Remora Markets. Die Entscheidung wurde getroffen, nachdem das Team Finanzierungs- und Übernahmechancen geprüft hatte, aber keinen gangbaren Weg nach vorne fand. Es laufen Maßnahmen zur Behebung des Schadens, darunter ein Rückkauf für STEP-Token-Inhaber basierend auf einem Snapshot vor dem Vorfall sowie ein Rücknahmeprozess für Remora rToken-Inhaber.

Betriebseinstellung und unmittelbarer Kontext

Step Finance, ein auf Solana basierender DeFi-Portfolio-Aggregator, kündigte am 23. Februar 2026 offiziell an, dass alle Geschäftsaktivitäten mit sofortiger Wirkung eingestellt werden. Der Rückzug betrifft auch seine verbundenen Einheiten: SolanaFloor, eine Medien- und Analyseplattform, und Remora Markets, ein tokenisierter Aktienhandelsprotokoll. Die Entscheidung resultiert direkt aus einer Sicherheitslücke am 31. Januar, bei der die Tresor-Wallets des Unternehmens kompromittiert wurden, was zu einem Verlust von etwa 261.854 SOL führte (im Wert zwischen 26 und 40 Millionen US-Dollar zum Zeitpunkt des Vorfalls).

Laut offizieller Erklärung hat die Step Group „alle möglichen Wege geprüft, einschließlich Finanzierungen und Übernahmen“, war aber letztlich nicht in der Lage, eine tragfähige Lösung zu sichern, was zu der „schweren Entscheidung führte, alle Aktivitäten einzustellen“.

Ablauf der Sicherheitslücke

Der Vorfall, der Anfang Februar bekannt wurde, betraf die Kompromittierung von Geräten der Führungskräfte des Unternehmens. Untersuchungen bestätigten, dass die Angreifer Zugriff auf die Tresor-Wallets durch eine ausgeklügelte Social-Engineering- und Geräte-Infiltrationskampagne erlangten, anstatt eine Schwachstelle im Smart Contract auszunutzen.

Die Blockchain-Sicherheitsfirma CertiK verfolgte zunächst die Bewegungen der Gelder und stellte fest, dass die Angreifer eine bedeutende Menge an SOL unstaken und transferieren konnten. Während frühe Schätzungen den Verlust auf 27 Millionen US-Dollar bezifferten, bestätigten interne Prüfungen später, dass der Gesamtwert der gestohlenen Vermögenswerte etwa 40 Millionen US-Dollar beträgt. Das Team konnte nach Koordination mit Sicherheitsexperten und Strafverfolgungsbehörden etwa 3,7 Millionen US-Dollar an Vermögenswerten im Zusammenhang mit Remora sowie 1 Million US-Dollar in anderen Positionen zurückgewinnen. Der Vorfall verdeutlicht einen wachsenden Trend im Kryptobereich, bei dem Angreifer eher auf operative Sicherheit und Personal als auf Protokollcode abzielen.

Maßnahmen: Rückkauf und Rücknahme im Detail

Im Abschlussschreiben skizzierte Step Finance konkrete Maßnahmen für Token-Inhaber:

• STEP Rückkauf: Das Team arbeitet an einem Rückkaufprogramm für STEP-Token-Inhaber, basierend auf einem Snapshot der Kontostände vor dem 31. Januar. Ziel ist es, die Inhaber anhand der historischen Aufzeichnungen zu entschädigen, bevor der Tresor geleert wurde.
• Remora Rücknahme: Für Inhaber von Remora rTokens wird ein separater Rücknahmeprozess eingerichtet. Das Team bestätigte, dass Remora-Token weiterhin vollständig gedeckt sind im Verhältnis 1:1, sodass Inhaber ihre Token gegen USDC einlösen können. Weitere Details werden in Kürze veröffentlicht.

Auswirkungen auf das Solana-Ökosystem und Marktreaktion

Der Shutdown markiert das Ende zweier langjähriger Akteure im Solana-Ökosystem. Step Finance, gegründet 2021, diente als zentrale Utility-Schicht, indem es Liquiditätspool- (LP-)Token, Ertragspositionen und Nutzerdaten aus etwa 95 % der Solana-Protokolle aggregierte. Zum Höhepunkt verzeichnete die Plattform rund 300.000 monatliche Nutzer. SolanaFloor war eine bedeutende Medienplattform, die Ecosystem-Starts und Markttrends berichtete.

Der Rückzug erhöht den Druck auf den Solana-DeFi-Markt, dessen gesamter Wert (TVL) seit den Höchstständen Ende 2025 um etwa 52 % gefallen ist. Nach der Ankündigung des Shutdowns verzeichnete der native STEP-Token einen weiteren Rückgang um 36 %, was den Gesamtverlust seit dem Hack auf über 97 % bringt. Der Kurs liegt bei etwa 0,00057 US-Dollar, nach einem Allzeithoch von 10,20 US-Dollar im Jahr 2021.

Häufig gestellte Fragen (FAQ)

1. Was hat zum Shutdown von Step Finance geführt?

Der Shutdown wurde durch eine Sicherheitslücke am 31. Januar 2026 ausgelöst, bei der Hacker die Geräte von Führungskräften kompromittierten und etwa 40 Millionen US-Dollar aus dem Tresor des Unternehmens stahlen. Da es dem Team nicht gelang, Übernahme- oder Finanzierungsdeals zu sichern, um den finanziellen Schaden auszugleichen, entschied man sich, alle Aktivitäten einzustellen.

2. Werden STEP-Token-Inhaber ihr Geld zurückbekommen?

Das Step Finance-Team führt ein Rückkaufprogramm basierend auf einem Snapshot vor dem Hack durch. Berechtigte STEP-Inhaber werden entsprechend ihrer historischen Kontostände entschädigt. Details zu Zeitplan und Mechanismus werden noch bekannt gegeben.

3. Was passiert mit Remora Markets und seinen **** rTokens**?**

Remora Markets stellt ebenfalls den Betrieb ein. Das Team hat jedoch bestätigt, dass Remora-Token weiterhin vollständig gedeckt sind im Verhältnis 1:1. Ein Rücknahmeprozess wird vorbereitet, damit rToken-Inhaber ihre Token gegen USDC einlösen können.