300亿韩元被窃……Solana DeFi平台Step Finance“钱包权限”遭黑客攻击引发震动

Solana DeFi平台Step Finance遭遇3000亿韩元规模黑客攻击

基于Solana（SOL）的DeFi平台Step Finance遭遇黑客攻击，损失资金约3000亿韩元。此次事件因平台钱包被外部攻击者直接访问所致，其"钱包权限窃取"的方式而非智能合约漏洞，给行业带来冲击。

Step Finance方面表示，在周五亚太交易时段，多个财务和费用钱包遭到复杂攻击者的入侵，导致约261，854 SOL（约3000亿韩元）被盗。安全专业公司CertiK分析称，攻击者在转移质押权限后，将资金提取至外部钱包。

攻击发生后，该平台代币STEP价格因不确定性扩散，在一天内暴跌超过90%。市场提出此次事件可能并非单纯的黑客攻击，而是"利用内部信息的退出骗局"。特别是攻击者并非针对智能合约，而是掌握了实际钱包的访问权限，这成为争议的焦点。

启动"紧急应对机制"...已立即通知当局

Step Finance通过官方SNS表示："我们已知的攻击向量导致我们的财务和费用钱包遭到入侵"，"为减少损害范围，正在采取即时措施并与安全专家协作。" 平台在事件发生后立即启动了紧急应对机制，并与安全公司合作着手调查。

Solana生态系统媒体SolanaFloor引用链上数据称："黑客在解除质押后转移了资金，这意味着完全掌控了钱包权限。" 据悉，Step Finance也已将事件发生事实通知了相关当局。

扩散至Remora Markets等其他协议

此次黑客攻击不仅限于Step Finance，其影响正扩散至关联平台。Remora Markets表示："作为当日多数流动性提供者（LP）的Step Finance遭遇黑客攻击，部分资产与Remora rStocks相关。" 但同时公告称，其自营中介账户中的Remora资产正以1:1比例保管，并正在准备赎回程序。

市场反应冷淡。投资者的不信任立即导致价格下跌，STEP代币价值蒸发至近乎"无法交易"的水平。围绕平台可持续性及事件真实性的疑虑正在增大。

2026年1月，被记录为"DeFi黑暗之月"

此次事件是1月份激增的DeFi黑客攻击事件之一。根据CertiK发布的2026年1月安全报告，仅本月就发生了约3.703亿美元（约5381亿韩元）的损失。其中，仅网络钓鱼诈骗就导致3.113亿美元（约4523亿韩元）流出。

代表性事件包括Truebit的2660万美元（约386亿韩元）黑客攻击、SwapNet的1330万美元（约193亿韩元）窃取、Saga的620万美元（约90亿韩元）损失、Makina Finance的闪电贷攻击损失420万美元（约61亿韩元）等。

包括Step Finance在内的Solana生态项目接连遭受攻击也引发担忧。瑞士的SwissBorg在2025年9月因其合作伙伴API提供商Kiln遭黑客攻击，损失了约4150万美元（约602亿韩元）的资产；韩国Upbit也在2025年11月遭受了针对Solana资产、规模约3600万美元（约523亿韩元）的黑客攻击损失。