Step Finance金库遭侵致2700万美元SOL损失，STEP币价暴跌_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Step Finance金库遭侵致2700万美元SOL损失，STEP币价暴跌

2026-02-01 18:31:02

Step Finance披露安全漏洞

基于Solana的DeFi投资组合追踪平台Step Finance披露了一起安全漏洞，该漏洞在亚太时段波及了其数个资金库钱包，并导致其治理代币价格大幅抛售。经CertiK审查的链上数据显示，约有261,854枚SOL从未知的Step Finance控制钱包中解除质押并转出，按当前价格计算，此举涉及资金约2720万美元。该公司尚未公开披露总损失金额或攻击的具体路径，也未确认除了协议自有资产外，用户资金是否受到影响。Step Finance在其社交媒体中表示，补救措施正在进行中，且此次漏洞涉及一个已知的攻击面。

关键要点

链上数据显示，在攻击发生期间，有大量SOL从Step Finance控制的钱包中转出，数量约为261,854枚，价值约2720万美元。

该公司尚未公布总损失、根本原因，以及用户资金是否受到波及。

事件发生后，Step Finance的治理代币STEP暴跌超过90%，这突显了漏洞发生后市场信心可能迅速崩溃。

此次漏洞事件发生时，Step Finance正怀揣更宏大的发展目标，包括其以Solana为核心的生态系统计划，以及将其收购项目战略整合至Remora Markets。

从行业整体来看，安全事件持续考验着各项目的危机应对能力，即使在技术问题修复后，仍可能造成长期的声誉损害。

市场情绪与影响

市场情绪看跌，价格影响为负面。随着漏洞细节的披露，治理代币STEP价格急剧下挫，反映了投资者信心的丧失以及整个Solana DeFi协议风险感知的升高。

市场背景

此次漏洞事件正值加密货币市场风险规避情绪弥漫之际，各项目正在重新评估其资金库管理实践和事件响应协议。Solana生态系统已面临多起安全事件，这强化了实施严格的资金库控制及透明的事后沟通的必要性，以维持流动性和用户信任。

为何此事重要

Step Finance事件凸显了DeFi平台的一个核心脆弱点：资金库管理的安全性。当持有协议自有资产及（某些情况下的）流动性的资金库钱包遭到入侵时，损害可能远超即时的资金损失。攻击者转移了巨额SOL这一事实，引发了人们对Step Finance资金库私钥安全性、多签控制及密钥管理实践的质疑。经CertiK证实的链上数据指向一次大规模的转移，这可能对下游模块（包括流动性供应和治理动态）产生连锁影响。

Step Finance的治理代币STEP遭遇了戏剧性崩盘，报道时跌幅超过90%。尽管这样的跌幅放大了短期波动性，但也揭示了加密货币市场中一个更广泛的现象：当漏洞被披露时，投资者不仅重新评估直接的损失风险，还会审视平台的长期治理和激励结构。STEP一直是该协议治理和奖励设计的核心，持续的信心丧失可能会拖累任何依赖稳定用户参与和资金库激励的发展路线图。该治理架构将代币持有者投票与协议升级和资金库决策绑定，在平台推进补救措施和潜在的全系统审计过程中，如今正面临更严格的审查。

Step Finance历来不满足于单一仪表板功能。该项目成立于2021年，自称是“Solana门户”，聚合了基于Solana协议的各种收益农场、流动性提供者代币和DeFi头寸。随后，该公司于2024年底收购了Moose Capital（后更名为Remora Markets），计划在Solana上引入代币化股权交易。这些战略举措加深了该平台在Solana DeFi和资本市场中的整合，虽然增加了潜在的脆弱点，但如果能迅速实施强有力的风险控制，也提供了增强韧性的途径。在此背景下，此次漏洞不仅对单一资金库构成威胁，也对一个日益增长的、依赖安全资金库管理和可靠治理的生态系统功能集的广泛公信力构成了威胁。

从安全运维的角度看，该事件突显了快速事件响应、透明披露和可信补救措施的至关重要性。行业观察者长期以来认为，危机处理既关乎技术修复，也关乎沟通与治理。按照Immunefi的框架，许多团队对安全事件准备不足，导致在漏洞发生后最脆弱的时刻陷入瘫痪和决策延迟。Kerberus的分析也呼应了这一观点，指出即使链上问题已得到解决，声誉损害也可能持续存在并导致用户流失。综合来看，这些见解表明，Step Finance重获信任之路将取决于及时的披露、具体的补救里程碑以及可验证的安全升级，以恢复用户信心和流动性。

展望未来，市场不仅将关注最终的损失评估，还将观察此次漏洞是否会引发监管审查，或促使基于Solana的项目内部形成新的资金库安全标准。生态系统的韧性将取决于Step Finance能否迅速证明其有能力控制漏洞、保障资金库资产，并维持一个对代币持有者和开发者都具吸引力的有效治理流程。

后续关注点

Step Finance将发布全面的事件报告，阐明根本原因、总损失和恢复步骤。

对资金库控制和密钥管理实践进行独立的安全审计或第三方审查，以建立可信度。

更新评估，确认除协议自有资产外是否有用户资金受到影响，以及任何赔偿或补偿受影响用户的步骤。

与资金库安全态势相关的治理决策，以及对STEP代币激励结构的潜在调整。

针对基于Solana的DeFi平台的资金库管理，可能出现的监管或行业团体指引。

安全漏洞详情与市场反应

Step Finance确认其多个资金库钱包在亚太时段遭到入侵，并称此次漏洞是通过一个已知的攻击途径实现的。披露信息提到已采取补救措施，但未详细说明被利用的具体漏洞或内部控制是否被绕过。CertiK审查的链上数据显示有大量SOL从Step Finance控制的钱包流出：261,854枚SOL被解除质押并转出，截至撰写时价值约2720万美元。此次资金转移的首个公开可追溯性信息来自CertiK的警报，该公司强调，损失的确切范围仍有待Step Finance自身确认。

在漏洞被报道后的数分钟至数小时内，市场做出了果断反应。治理代币STEP暴跌超过90%，交易价格接近几分之一美分，投资者重新评估了该平台的治理和激励架构。剧烈的抛售突显出，即使在技术补救仍在进行时，安全事件后市场认知也能迅速转变。这一价格走势也反映了围绕Solana上DeFi协议的更广泛风险情绪，该生态系统近年来已出现多起安全相关头条新闻，并一直努力应对资金库风险管理和运营韧性的问题。

Step Finance更广泛的战略——以其作为Solana收益耕种仪表板、流动性管理和头寸追踪前端的功能为锚点——仍然是焦点。该公司于2024年收购Moose Capital（后成为Remora Markets），标志着其拓展以Solana为中心的市场准入的雄心，包括代币化股权交易。如果此次漏洞导致持久的声誉损害，Remora Markets及相关产品的发展路线图可能会面临延迟，尽管公司重申其对修复漏洞和恢复用户信任的承诺。因此，对于一个旨在定义Solana DeFi领域用户体验的项目而言，此次事件恰好处于安全、治理和增长的交叉点。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文