關(guān)鍵詞

加密貨幣

Step Finance 發(fā)布公告稱，因公司高管團(tuán)隊(duì)設(shè)備遭黑客入侵，平臺(tái)損失價(jià)值 4000 萬美元的數(shù)字資產(chǎn)。

該平臺(tái)于1月31日檢測(cè)到此次入侵，并聯(lián)系了網(wǎng)絡(luò)安全研究人員，后者幫助其追回了部分被盜資產(chǎn)。

Step Finance是一個(gè)構(gòu)建于Solana區(qū)塊鏈上的去中心化金融（DeFi）平臺(tái)和分析工具，允許用戶可視化展示、跟蹤、分析并管理自身加密資產(chǎn)及持倉(cāng)情況。

該平臺(tái)被視為最活躍且使用最廣泛的Solana儀表板之一，還可通過自身界面支持交易執(zhí)行、代幣兌換、質(zhì)押及其他去中心化金融操作。平臺(tái)同時(shí)發(fā)行自有代幣 $STEP，該代幣交易量相對(duì)有限。

1 月 31 日，Step Finance 發(fā)布公告稱，平臺(tái)多個(gè)金庫(kù)錢包遭入侵，威脅行為者利用了某一 “已知攻擊載體” 實(shí)施攻擊。

Step Finance 在初始聲明中表示：“今日早些時(shí)候（亞太時(shí)段），我方多個(gè)金庫(kù)錢包遭一名技術(shù)老練的攻擊者入侵?！?/p>

該平臺(tái)已向有關(guān)部門報(bào)備，并與網(wǎng)絡(luò)安全專業(yè)團(tuán)隊(duì)緊密協(xié)作，快速制定漏洞修復(fù)及風(fēng)險(xiǎn)補(bǔ)救措施。

區(qū)塊鏈分析機(jī)構(gòu) CertiK 當(dāng)時(shí)通報(bào)，被盜資產(chǎn)折合 261854 枚 SOL 代幣，價(jià)值約 2890 萬美元，但 Step Finance 經(jīng)調(diào)查確認(rèn)，本次損失總額約為 4000 萬美元。

得益于Token22保護(hù)機(jī)制和合作伙伴的協(xié)調(diào)，目前已追回價(jià)值約 370 萬美元的 Remora 相關(guān)資產(chǎn)及 100 萬美元的其他持倉(cāng)。

受此次事件影響，平臺(tái)已暫停部分業(yè)務(wù)，全力推進(jìn)安全防護(hù)加固工作。Step Finance 指出，其旗下子平臺(tái) Remora Markets 未受此次事件波及，且所有 rToken 代幣仍保持 1:1 全額儲(chǔ)備。

平臺(tái)建議用戶在調(diào)查結(jié)束前，暫停所有 $STEP 代幣相關(guān)操作。平臺(tái)將對(duì)漏洞攻擊前的系統(tǒng)狀態(tài)進(jìn)行快照留存，針對(duì) $STEP 代幣持有者的解決方案目前正在推進(jìn)中。

Step Finance 未披露攻擊細(xì)節(jié)及攻擊者身份，這引發(fā)了外界對(duì)該事件可能是 “卷款跑路” 或 “內(nèi)鬼作案” 的猜測(cè)，相關(guān)質(zhì)疑目前尚未得到妥善回應(yīng)。

該平臺(tái) 4000 萬美元的損失數(shù)額雖觸目驚心，但僅占 1 月全球加密資產(chǎn)失竊總金額的約十分之一。CertiK 本周早些時(shí)候發(fā)布的數(shù)據(jù)顯示，今年 1 月全球加密資產(chǎn)失竊總金額達(dá) 3.98 億美元，其中僅約 436.6 萬美元被追回。

2025 年全年共發(fā)生 147 起已確認(rèn)的加密領(lǐng)域黑客攻擊事件，總損失近 28.7 億美元；而歷史損失最高年份仍為 2022 年，當(dāng)年 179 起成功攻擊造成的損失達(dá) 37.1 億美元

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！