Step Finance 黑客事件：高管手提電腦被入侵，4,000 萬美元 DeFi 帝國一夜崩塌

偷咗啲乜？

大約 261,854 粒 SOL 被解除質押，然後由國庫轉走 。單係 SOL 部分，當時嘅價值已經介乎 2,700 萬至 3,000 萬美元 。連同其他被入侵錢包嘅資產，總損失大約 4,000 萬美元 。

STEP 幣大崩盤

原生代幣 STEP 即時暴跌。駭客當日嘅報告顯示，STEP 單日 暴跌 93.3% 至 $0.001578 。之後嘅報告更指跌幅達到 96% 甚至更高 。到咗 2 月底，STEP 幣價格跌到 $0.000608，同攻擊前相比，蒸發咗 99.12% 。

補救同關閉

團隊透過 Solana 嘅 Token22 凍結功能同合作夥伴嘅協助，成功追回大約 470 萬美元嘅被盜資金，但呢個只係總損失嘅一個小數目 。佢哋花咗大約四個星期嘗試尋求過渡性融資、收購要約或者外部資金，但都失敗 。

2026 年 2 月 23 日至 24 日，Step Finance 聯同旗下項目 SolanaFloor（分析平台）同 Remora Markets（衍生工具平台）宣布即時停止所有業務 。團隊話佢哋「探討過所有可行嘅方法，包括融資同收購機會」，但最終都搵唔到出路 。佢哋另外宣布咗一個以攻擊前持倉快照為基礎嘅 STEP 幣回購計劃 。

黑客返場：2026 年 7 月嘅洗錢行動

沉寂咗五個月之後，Step Finance 黑客嘅錢包喺 2026 年 7 月初突然活躍返。根據 Lookonchain 嘅鏈上監測，以下係發生嘅事 ：

• 黑客 賣晒所有 261,933 粒 SOL（比最初嘅 261,854 粒多少少，可能係質押獎勵或者剩餘結餘），套現大約 2,140 萬美元 。
• 然後將資金 由 Solana 跨鏈轉移到以太坊網絡 。
• 去到以太坊之後，黑客 買入 12,128 粒 ETH，然後 全數存入 Tornado Cash（一個私隱混幣器）嚟洗黑錢 。

呢個套路——喺 Solana 賣出、跨鏈去以太坊、再存入混幣器——揭示咗 2026 年執法部門面對嘅一個核心難題：跨鏈洗錢。一旦資金跨鏈再進入混幣器，追蹤同凍結就會難好多 。

2026 年 DeFi 安全嘅大環境

Step Finance 事件反映出 2026 年 DeFi 安全嘅幾個痛苦趨勢：

黑客攻擊頻率創新高

2026 年上半年，黑客總共發動咗 207 次獨立攻擊——係 TRM Labs 有紀錄以嚟最高嘅半年數字——總損失達到 9.72 億美元 。其他報告指出，1 月至 5 月嘅損失超過 8.4 億美元，比 2025 年同期 增加 70% 。

密碼被盜，唔係程式碼漏洞

2026 年 72% 嘅損失嚟自私鑰同密碼被盜——而唔係智能合約漏洞 。Step Finance 事件（被入侵嘅係手提電腦，唔係有 bug 嘅程式碼）就係最佳例子。呢個令安全問題變得更棘手，因為攻擊目標由可以審計嘅程式碼，變咗做難以防守嘅終端裝置安全 。

DeFi TVL 大縮水

2026 年，DeFi 協議嘅總鎖倉價值（TVL）暴跌 39%，由 1 月嘅大約 1,150 億美元，跌到 6 月嘅大約 700 億美元，總共蒸發咗大約 450 億美元 。呢個跌幅源於整體市場唔好，再加埋破紀錄嘅黑客攻擊浪潮 。

新常態：「鎖匙，唔係程式碼」

Step Finance 事件同 2026 年嘅整體數據清楚話畀我哋知，DeFi 最致命嘅弱點已經唔再係智能合約，而係揸住鎖匙嘅團隊嘅營運安全。對於每一個協議開發者同 DeFi 用家嚟講，教訓好明顯：終端裝置安全同私鑰管理，而家係防守嘅最前線 。