窃取3000亿韩元……Solana DeFi协议Step Finance遭遇“钱包权限”黑客攻击震惊市场_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

窃取3000亿韩元……Solana DeFi协议Step Finance遭遇“钱包权限”黑客攻击震惊市场

2026-02-01 16:46:31

基于Solana的DeFi平台Step Finance遭遇黑客攻击，损失约300亿韩元资金

此次事件因平台钱包遭外部攻击者直接入侵所致，其攻击方式并非利用智能合约漏洞，而是“钱包权限窃取”，这一特点在行业内引发了震动。

Step Finance方面在周五亚太交易时段表示，其多个财务及手续费钱包遭到技术高超的攻击者入侵，导致约261,854枚SOL被盗，价值约300亿韩元。安全专业公司CertiK分析认为，攻击者在转移质押权限后，将资金提取至外部钱包。

攻击发生后，该平台代币STEP的价格因不确定性蔓延，在一天内暴跌超过90%。市场质疑此事件并非单纯的黑客攻击，也可能涉及利用内部信息的“退出骗局”。尤其是攻击者并非针对智能合约，而是实际掌握了钱包访问权限，这成为了争议的焦点。

Step Finance通过官方SNS表示：“我们已知的攻击媒介导致了财务和手续费钱包被入侵。”“为减少损失，我们已立即采取行动，并与安全专家展开协作。”据悉，平台在事件发生后立即启动了应急响应机制，并协同安全公司展开调查。

Solana生态系统媒体SolanaFloor援引链上数据称：“黑客在解除质押后转移了资金，这意味着其完全掌控了钱包权限。”据称，Step Finance已将事件情况通报相关当局。

此次黑客攻击的影响不仅限于Step Finance，正扩散至关联平台。Remora Markets表示：“当天作为主要流动性提供方的Step Finance遭遇黑客攻击，部分资产与Remora的rStocks相关联。”不过，其公告称，在自有托管账户中的Remora资产仍以1:1比例持有，并正在准备赎回程序。

市场反应冷淡。投资者的不信任立即转化为价格下跌，STEP代币价值蒸发，几乎处于“无法交易”的状态。围绕平台可持续性及事件真实性的疑虑日益增长。

此次事件是1月份激增的DeFi黑客攻击事件之一。根据CertiK发布的2026年1月安全报告，仅本月就造成了约3.703亿美元的损失。其中，仅网络钓鱼诈骗就导致3.113亿美元资金外流。

代表性的案例包括Truebit遭黑客攻击损失2660万美元，SwapNet被盗1330万美元，Saga损失620万美元，以及Makina Finance因闪电贷攻击损失420万美元。

Step Finance等基于Solana的项目接连遭受攻击也加剧了担忧。瑞士的SwissBorg于2025年9月因其合作伙伴API提供商Kiln遭黑客攻击，损失价值约4150万美元的资产；韩国交易所Upbit也在2025年11月遭遇针对Solana资产、规模约3600万美元的黑客攻击。

本月损失最大的案件是针对硬件钱包的社会工程学攻击。受害者被窃取了价值约2.82亿美元的比特币和莱特币。区块链分析师ZachXBT指出，攻击者随后将加密货币兑换为门罗币以洗钱并抹除交易痕迹。

甚至联邦政府持有的数字资产也未能幸免。美国联邦法警局表示，正与相关机构合作，调查政府查封钱包中部分发生的、涉及约6000万美元的黑客攻击嫌疑。

专家指出：“加密货币安全问题已超越单纯的技术问题，正演变为全方位管理系统的问题。”此次黑客攻击的影响不仅限于Step Finance单个项目，其对整个DeFi市场信誉造成的影响值得密切关注。

为何不能只盯着智能合约？从“钱包权限”学起

Step Finance黑客事件并非源于单纯的代码漏洞，而是钱包本身的权限被盗。在DeFi和区块链领域，资产的钥匙在于“钱包”。再精妙的策略，如果钱包被盗，也将毫无用处。

真正的投资需要超越简单的买卖操作，掌握扎实的实战知识。2026年，决定生存的关键将不再是单纯的买进卖出，而是“守护自己钱包的自主知识”。若不当下认真学习DeFi，未来难免遭受损失。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文