Step Finance 遭駭損失逾 2,720 萬美元！Solana(SOL) 生態重創 STEP 幣價暴跌 90%

根據 The Block 的報導，於 1 日（亞洲時間），Solana(SOL) 生態系中的知名去中心化金融（DeFi）平台 Step Finance 遭遇嚴重駭客攻擊，其多個金庫錢包被鎖定盜取，造成治理代幣 STEP 的幣價在 24 小時內重挫超過 90%，蒸發市值高達 2,720 萬美元（約新台幣 8.7 億元）。

該事件由 Step Finance 透過官方 X（原 Twitter）宣布，指出這是一場「使用高度複雜技術的攻擊」，攻擊者已控制多個金庫錢包，並利用「廣為人知的漏洞」發動攻擊。目前官方仍在進行損失調查與資產復原，同時強調已著手處理相關後續風險。

區塊鏈資安機構 CertiK 在第一時間披露技術細節，駭客從平台管理的錢包中解除質押並轉出約 261,854 顆 SOL，以當前市價計算約等值 2,720 萬美元。然而，錢包是如何被入侵仍未有明確結論，目前各種可能性皆在研判中，包括智能合約漏洞、私鑰洩漏，或是內部人為操作等。此外，官方尚未說明是否已有使用者資產受到牽連。

事件曝光後市場反應劇烈，根據 CoinGecko 數據，在駭客消息傳出後不久，STEP 代幣價格一度單日重挫 93.3%，最低跌至 0.001578 美元，形同幾乎歸零。評論：STEP 此番劇烈波動凸顯 DeFi 項目對資安風險的脆弱性，也提醒投資者應審慎分散持幣風險。

Step Finance 自 2021 年成立以來，一直被視為 Solana 生態系中的「入口平台」，提供用戶查看多個 DeFi 協議的收益率、流動性池和投資頭寸等一目了然的統計儀表介面。該平台除管理 STEP 代幣作為核心治理機制，也收購了 DeFi 投資公司 Moose Capital，並將其重塑為代幣化股票交易平台「Lemur Market」。此外，Step Finance 亦經營 Solana 腳色的媒體「SolanaFloor」與年度會議「Solana Crossroads」。此次駭客入侵事件無疑對整體營運構成重大衝擊。

儘管官方尚未證實該攻擊是否導致用戶資產損失，但業界專家普遍認為，無論資金能否追回，信任流失才是真正的重創。根據 Web3 安全公司 Immunefi 執行長 Mitchell Amador 指出：「多數項目在面對駭客攻擊時，往往在第一時間反應混亂，加劇市場恐慌，更進一步打擊用戶信心。」他引述公司統計指出，高達 80% 遭遇重大駭客攻擊的加密項目，最終未能走出困境，顯示資安事故往往對項目發展造成不可逆傷害。

Kerberus 執行長 Alex Katz 則補充：「漏洞可以修復，但信任一旦破裂，就很難再復原。大型資安事件將直接威脅整個項目生態的生存。」評論：加密貨幣世界在快速發展的同時，也顯露出對於安全機制與危機應對的準備不足。本次事件再次提醒市場，技術創新之外，穩固的信任與資安機制才是項目長遠發展的基石。

未來 STEP 是否有翻身機會，將視其能否快速完成資產復原，以及重建社群與投資者間的信任而定。整个加密市場也可從中汲取經驗，加強目前仍顯薄弱的 DeFi 安全架構與應變機制。