一臺遭駭筆電如何讓 Solana 明星項目 Step Finance 蒸發 4000 萬美元？

失竊資產

大約 261,854 枚 SOL 被從金庫中解除質押並轉移 。案發當時，僅 SOL 部分就價值 2700 萬至 3000 萬美元 。若計入遭入侵錢包中的其他資產，總損失估計約為 4000 萬美元 。

STEP 代幣崩盤

Step Finance 的原生代幣 STEP 應聲暴跌。事發當天的報導記錄了 93.3% 的跌幅，價格跌至 0.001578 美元 。後續報導指出跌幅達到 96% 甚至更高 。到 2 月底，該代幣交易價格已接近 0.000608 美元——較事發前水準 崩跌 99.12% 。

救援努力與專案關閉

團隊利用 Solana 的 Token22 凍結功能並與合作夥伴協調，成功追回約 470 萬美元的失竊資金，但這僅是總損失的一小部分 。團隊耗費約四週時間，試圖尋求過橋融資、收購要約或外部資金以維持營運，但都未能成功 。

2026 年 2 月 23 日至 24 日，Step Finance 與其關聯專案 SolanaFloor（分析平台）及 Remora Markets（衍生品交易所）共同宣布，立即停止所有營運 。團隊聲明他們已「探索了每一條可能的出路，包括融資和收購機會」，但最終仍無法找到可行的解決方案 。與此同時，團隊另外宣布了一項基於事發前快照的 STEP 代幣持有者回購計畫 。

駭客再現：2026 年 7 月的洗錢行動

在沉寂五個月後，與 Step Finance 攻擊相關的駭客錢包於 2026 年 7 月初突然活躍。根據鏈上監控平台 Lookonchain 的記錄，發生了以下事件序列 ：

• 駭客 賣出了所有 261,933 枚 SOL（數量略高於最初的 261,854 枚，可能來自質押獎勵或小額結餘），獲得約 2140 萬美元 。
• 這些資金隨後被 從 Solana 跨鏈至以太坊網路 。
• 到達以太坊後，駭客 買入了 12,128 枚 ETH，並 將全部金額存入隱私混幣器 Tornado Cash，以洗白這筆犯罪所得 。

這種操作手法——在 Solana 上賣出、跨鏈至以太坊、再存入混幣器——揭示了 2026 年執法部門面臨的核心難題：跨鏈洗錢。一旦資金跨鏈並進入混幣器，溯源和凍結的難度就會大幅增加 。

2026 年 DeFi 安全趨勢全景

Step Finance 攻擊事件是 2026 年 DeFi 安全領域幾個痛苦趨勢的縮影：

攻擊頻率創紀錄

2026 年上半年，攻擊者總共發動了 207 次獨立攻擊——這是 TRM Labs 在任意六個月期間記錄到的最高次數——總損失達到 9.72 億美元 。其他報告指出，1 月至 5 月的損失超過 8.4 億美元，較 2025 年同期 年增 70% 。

憑證盜竊取代程式碼漏洞

2026 年，高達 72% 的損失源自私鑰被盜和憑證失竊，而非智能合約漏洞 。Step Finance 攻擊（入侵的是筆記型電腦，而非有漏洞的程式碼）就是一個教科書般的例子。這讓安全防護變得更加困難，因為攻擊面從可審計的程式碼轉移到了終端設備安全 。

DeFi TVL 崩跌

DeFi 協議的總鎖定價值（TVL）在 2026 年大跌 39%，從 1 月的約 1150 億美元跌至 6 月的約 700 億美元，總計蒸發了約 450 億美元的鎖定資本 。此跌幅被歸因於整體市場低迷，以及創紀錄的攻擊浪潮 。

新典範：「關鍵在於鑰匙，而非程式碼」

Step Finance 事件以及 2026 年的整體數據清楚表明，DeFi 最大的漏洞已不再是智能合約本身，而是掌握著鑰匙的團隊的操作安全。對於每一位協議開發者和 DeFi 使用者來說，教訓極為明確：終端設備安全與私鑰管理，如今已成為防衛的最前線 。