Solana生态头部DeFi看板项目Step Finance在2026年1月底遭遇内部操作安全漏洞，管理设备遭黑客攻破，约261,854枚SOL（当时价值2600万至4000万美元）被盗。团队尝试融资、战略投资及并购等方案，但数周谈判后认定无可行路径，最终宣布立即关闭全部业务。消息发布后，STEP代币24小时内暴跌超34%，价格跌至$0.0006013，卖压与成交量急剧放大，市场恐慌情绪蔓延。
黑客攻击细节：非智能合约漏洞，管理设备失守
据官方披露，本次攻击并非智能合约层面的漏洞，而是公司高管设备被远程控制——黑客直接从受感染的设备将金库资金转出。尽管团队第一时间响应，但资金未能追回。分析指出，这类“设备级访问突��”在号称去中心化的DeFi中日益常见，暴露了操作安全（OpSec）的薄弱环节。
STEP代币持有人：将按攻击前快照回购
针对社区最关心的代币归属问题，Step Finance确认正在制定回购方案：回购价格基于攻击发生前的链上快照。此举旨在减少因黑客事件产生的不公平损失，为持有人提供一定经济补偿。具体细节将在未来数日内公布。
Remora rToken持有人：1:1全额赎回
Step Finance旗下的Remora Markets用户得到部分保障：团队确认rToken赎回流程正在准备，且代币将保持1:1全质押背书。这意味着即便主项目关闭，Remora持有人仍能按面值赎回资产，不会因整体停运遭受损失。
对Solana生态的冲击与反思
Step Finance曾被称作“Solana首页”，是生态内最受欢迎的DeFi看板与投资组合跟踪器。其关闭直接放大了链上流动性冲击与用户信任危机。市场分析师指出，历史上类似操作安全事件导致受影响项目代币价格下跌80%-90%。本次事件也重新引发社区对金库多签保护、设备隔离、管理层网络安全培训的强烈呼吁。
Step Finance的关闭敲响警钟：智能合约安全之外，操作安全同样致命。团队承诺将继续更新回购与Remora赎回的具体安排。