Step Finance是建立在Solana区块链上的知名去中心化金融(DeFi)平台,该平台已证实其部分资金库和费用钱包在最近的安全事件中遭到入侵。该平台帮助用户管理基于Solana的投资组合,并披露目前正在进行调查以确定入侵原因及其影响。
区块链数据显示,攻击期间约有261,854枚SOL代币被解除质押并转移,价值约2900万美元。此事件发生之际,人们对Solana生态系统的安全性日益担忧,该生态系统在过去几年中经历了多次入侵。
Step Finance通过其官方社交媒体渠道宣布了此次入侵,表示涉及资金库钱包的安全事件发生在披露前几小时。"我们的部分资金库钱包遭遇安全入侵,我们目前正在调查此问题,"该平台在X(前身为Twitter)上写道。他们进一步向用户保证,随着调查的进展将发布更多信息。
网络安全公司已参与协助正在进行的调查,尽管该平台尚未明确入侵原因。目前尚不清楚攻击是源于智能合约漏洞、访问控制问题还是其他因素。Step Finance尚未透露被入侵的钱包是否包含用户资金,但预计调查将澄清这一点。
Step Finance资金库钱包的入侵对该平台的原生代币STEP产生了显著影响。消息传出后,STEP的价格暴跌超过60%。截至目前,STEP的交易价格约为0.023美元,反映了市场对此次安全入侵的负面反应。
Step Finance运营一个验证者节点,并利用其验证者收益回购STEP代币,然后将其分配给质押xSTEP代币的用户。资金库损失2900万美元的SOL也可能影响这些回购操作,进一步影响平台的代币经济学和用户情绪。
此次入侵增加了影响Solana区块链的安全事件清单。该网络在过去几年中遭遇了多次备受瞩目的攻击。例如,Loopscale借贷协议在一次漏洞利用中损失了580万美元,去中心化信贷协议CrediX遭遇了450万美元的入侵。2025年11月,韩国交易所Upbit遭遇了3700万美元的黑客攻击,影响了基于Solana的资产。
尽管面临这些挑战,Solana的DeFi生态系统继续增长,包括Step Finance在内的许多项目都为其发展做出了贡献。然而,最近的这次入侵凸显了生态系统内所有平台都需要改进安全措施。
该文章《基于Solana的Step Finance调查2900万美元资金库钱包黑客攻击》首次发表于CoinCentral。


