基于Solana的DeFi投资组合平台StepFinance遭遇金库钱包黑客攻击,其治理代币STEP价格在一天内暴跌超90%。
损失金额约为2720万美元,具体攻击途径尚未查明。StepFinance于1日通过其官方X平台表示:“在亚太时间期间,有高级攻击者劫持了多个金库钱包。攻击使用了广为人知的攻击向量,目前正在执行恢复程序。”
据区块链安全公司CertiK分析,攻击者从StepFinance管理的钱包中解质押并转移了约261,854枚SOL,按当前市价计算约合2720万美元。虽然相关交易已在链上确认,但StepFinance方面尚未公开攻击者访问钱包的具体方式。智能合约漏洞、密钥泄露、内部人员问题等可能性均存在。截至目前,用户资产是否受损尚不明确。
市场反应迅速。根据CoinGecko数据,STEP代币在黑客事件公布后暴跌超过90%,目前交易价格约为0.001578美元,单日跌幅高达93.3%。
StepFinance是成立于2021年的项目,在Solana生态中主要提供整合多个DeFi服务收益率、流动性池及持仓情况的“仪表板”式界面。此外,它还运营着Solana专业媒体及年度会议,并在去年底收购了一家DeFi投资公司,将其重新品牌化为代币化股票交易平台。所有这些结构的治理和激励核心都是STEP代币。
行业警示:安全事故后的信任重建之难
StepFinance此次黑客事件并非孤例,它反映了DeFi行业整体脆弱的安全现状。Web3安全公司Immunefi的首席执行官指出:“大多数项目对黑客事件准备不足,从一开始就暴露出判断力缺乏和沟通失败。这种初始应对的失败反而会放大损失,并导致用户信任崩溃。”
根据Immunefi的数据,遭遇重大黑客攻击的加密项目中,有80%未能实现长期恢复。其主要原因并非简单的资金损失,而是声誉崩盘、投资者撤离以及流动性枯竭。
Kerberus的首席执行官也警告称:“技术问题日后尚可修复,但一旦失去信任则很难挽回。大型黑客事件威胁着项目生态系统长期的生存能力本身。” StepFinance事件再次凸显了DeFi项目除了技术开发,还必须加强安全基础设施并建立危机应对体系。STEP未来的恢复前景,将取决于其快速反应和信任重建的能力。
安全与验证:超越功能的基石
此次事件表明,它不仅仅是技术问题,更揭示了投资者信任管理和危机应对的失败可能造成何等长期的损害。相比华丽的功能与界面,“安全”与“验证”更为重要。
在使用智能合约前,必须分析其“风险”;在追求收益时,要考量其“结构”。这是在市场中生存的起点,也是产生差异的关键力量。要想在类似StepFinance的事件中保护自身资产,如今需要的是能够审视结构而非仅仅关注利率的“真正眼力”。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注