Step Finance는 해커가 staker / withdrawer 권한를 본인 주소로 변경해버리고 스테이킹된 SOL을 언스테이킹시켜놓은 상황으로 보이네요.