【安全圈】Step Finance 稱高管設備遭入侵，致 4000 萬美元加密貨幣被盜

關鍵詞

加密貨幣

Step Finance 發布公告稱，因公司高管團隊設備遭黑客入侵，平臺損失價值 4000 萬美元的數字資產。

該平臺于1月31日檢測到此次入侵，并聯系了網絡安全研究人員，后者幫助其追回了部分被盜資產。

Step Finance是一個構建于Solana區塊鏈上的去中心化金融（DeFi）平臺和分析工具，允許用戶可視化展示、跟蹤、分析并管理自身加密資產及持倉情況。

該平臺被視為最活躍且使用最廣泛的Solana儀表板之一，還可通過自身界面支持交易執行、代幣兌換、質押及其他去中心化金融操作。平臺同時發行自有代幣 $STEP，該代幣交易量相對有限。

1 月 31 日，Step Finance 發布公告稱，平臺多個金庫錢包遭入侵，威脅行為者利用了某一 “已知攻擊載體” 實施攻擊。

Step Finance 在初始聲明中表示：“今日早些時候（亞太時段），我方多個金庫錢包遭一名技術老練的攻擊者入侵?！?/p>

該平臺已向有關部門報備，并與網絡安全專業團隊緊密協作，快速制定漏洞修復及風險補救措施。

區塊鏈分析機構 CertiK 當時通報，被盜資產折合 261854 枚 SOL 代幣，價值約 2890 萬美元，但 Step Finance 經調查確認，本次損失總額約為 4000 萬美元。

得益于Token22保護機制和合作伙伴的協調，目前已追回價值約 370 萬美元的 Remora 相關資產及 100 萬美元的其他持倉。

受此次事件影響，平臺已暫停部分業務，全力推進安全防護加固工作。Step Finance 指出，其旗下子平臺 Remora Markets 未受此次事件波及，且所有 rToken 代幣仍保持 1:1 全額儲備。

平臺建議用戶在調查結束前，暫停所有 $STEP 代幣相關操作。平臺將對漏洞攻擊前的系統狀態進行快照留存，針對 $STEP 代幣持有者的解決方案目前正在推進中。

Step Finance 未披露攻擊細節及攻擊者身份，這引發了外界對該事件可能是 “卷款跑路” 或 “內鬼作案” 的猜測，相關質疑目前尚未得到妥善回應。

該平臺 4000 萬美元的損失數額雖觸目驚心，但僅占 1 月全球加密資產失竊總金額的約十分之一。CertiK 本周早些時候發布的數據顯示，今年 1 月全球加密資產失竊總金額達 3.98 億美元，其中僅約 436.6 萬美元被追回。

2025 年全年共發生 147 起已確認的加密領域黑客攻擊事件，總損失近 28.7 億美元；而歷史損失最高年份仍為 2022 年，當年 179 起成功攻擊造成的損失達 37.1 億美元

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！