2025 年 6 月崛起
Step Finance 作为 Solana 门户上线
项目正式上线，作为 Solana 生态的重要前端入口，迅速吸引大量用户并积累可观国库储备。
S
Step Finance项目 · 归零档案
Solana 前端门户
Step Finance项目因1月底遭受黑客攻击导致国库资金损失约4000万美元，无法获得融资或收购支持，最终决定立即停止所有运营。
$0市值蒸发约1年
峰值市值$0峰值
归零后市值$0归零值
市值蒸发$0
崩盘时长约1年崩盘时长
智能合约安全漏洞 · CRITICALCRITICAL
Step Finance 因智能合约存在安全漏洞遭到黑客攻击，资产被未授权提取。协议安全审计不足或审计未覆盖关键攻击向量是主要风险来源，事件暴露了 DeFi 协议在安全架构设计上的系统性缺陷。
市值蒸发$0
峰值市值$0
崩盘时长约1年
暴雷时间线
接口实时同步产品上线2021年初Step Finance发布Solana链上资产管理/跟踪仪表板
STEP高峰2021年5月STEP代币冲至高峰，Step成为Solana明星项目
SOL暴跌2022年5月SOL暴跌，Step Finance用户数大幅下滑
FTX崩盘2022年11月FTX暴雷彻底打垮Solana DeFi，Step几乎没有活跃用户
2025 年 12 月巅峰
用户规模与国库储备达到巅峰
随着生态繁荣，Step Finance 用户量激增，国库资金积累至高位，成为链上热门基础设施项目。
2026 年 1 月底危机
国库遭黑客攻击损失四千万美元
项目遭遇严重安全漏洞，黑客在 1 月底盗取约 4000 万美元 SOL，导致国库瞬间被掏空，运营陷入绝境。
2026 年 2 月崩溃
融资失败后宣布立即停止运营
在尝试寻求外部融资或收购未果后，团队决定不再维持，正式宣布关闭所有业务并停止项目运营。
链上证据
攻击交易记录漏洞利用攻击
Step Finance 协议遭到攻击时的关键交易记录，攻击者通过漏洞利用提取了协议中的用户资产。
资产损失
攻击方式合约漏洞利用黑客通过安全漏洞窃取协议资产
资产追回率部分取决于链上追踪与执法合作
未公开总损失
STEP代币暴跌$2.5亿83%
Solana生态崩溃$4000万13%
产品竞争失败$1000万4%
Step Finance 因安全攻击遭受资产损失，部分资金可能通过链上追踪和执法合作追回。
暴露同类协议安全风险：Step Finance 的安全事件暴露了同类协议可能共享的技术架构漏洞，推动了行业对智能合约审计标准的反思与升级，相关协议 TVL 出现短期下降。
社区情绪反转
生态门户，信心满满作为 Solana 核心前端，用户对其流动性与安全性抱有极高信任。
黑客突袭，国库归零4000 万美元 SOL 瞬间被盗，社区陷入极度恐慌，资金链断裂。
融资失败，愤怒关停寻求收购无果后项目方宣布立即停止运营，用户愤怒情绪爆发。
尘埃落定，教训惨痛项目彻底倒闭，社区转向追责黑客与反思链上安全机制。
情绪分布
警告谴责 75%中立观望 15%辩护支持 10%
2022年12月 Solana投资者 (长期使用Step Finance跟踪Solana资产组合的用户)：Step曾经是Solana上最好用的DeFi仪表板，比DeBank在Solana上的体验好得多。可惜Solana生态死了，再好的工具也没有用武之地。
法律进程
调查中安全事件
安全事件调查与资产追踪
安全事件发生后，项目团队联合链上安全公司对攻击路径进行分析，尝试通过交易所冻结和执法合作追回被盗资产。 · 链上安全公司 · 全球 · 调查中
Step Finance 安全事件后，项目方联合链上安全公司进行攻击溯源，资产追回工作仍在进行中。
经验教训
1国库安全是生存基石
项目必须将国库资金安全置于首位，实施多重签名、冷钱包存储及定期审计，防止单一漏洞导致资金瞬间归零。 重点：多重签名与冷存储
2避免单一融资依赖风险
过度依赖国库储备或单一融资渠道极其危险，项目应建立多元化收入流和应急资金池，以应对突发安全事件冲击。 重点：多元化资金储备
3建立完善的危机应对机制
遭遇重大攻击后，项目需提前制定危机公关与应急融资方案，快速响应以争取社区信任或潜在收购方的介入机会。 重点：快速响应与预案
从该事件中可以汲取的核心教训与启示
评论