Solana 金庫被利用 迫使 Step Finance 及合作夥伴在損失 2,700 萬美元後結束運作
據 CertiK，1 月底 Solana 發生一宗金庫被攻擊事件，導致不可挽回地損失 261,854 SOL（約 2,700 萬美元）。Step Finance 已確認被攻擊，並稍後宣佈無法恢復運作；合作項目包括 SolanaFloor 及 Remora Markets 在未能獲得資金或被收購後亦決定結業。攻擊者在 unstake 操作後抽走資金；具體漏洞（洩露私鑰、內部被入侵或智能合約缺陷）尚未公開確認。Remora 表示其 rToken 仍以 1:1 支持，會提供 USDC 贖回，而 Step Finance 計劃按事件前快照對 STEP 持有人進行回購/贖回。市場反應劇烈：STEP 的流動性蒸發，代幣暴跌逾 90%，而 SOL 的交易價遠低於近期高位。此事件突顯 Solana 在安全及託管上的持續風險、鏈上 DeFi 活動減少，以及 STEP 與相關資產的波動性上升。交易者應預期被盜資金可能的鏈上流動、STEP 及現貨 SOL 的短期下行壓力加大、流動性變薄，及交易 Solana 項目時風險溢價上升。
Bearish
該消息對受影響的代幣構成利空，尤其是 STEP，有幾個原因。首先，已確認損失 261,854 SOL 及隨後的營運停擺，實質上侵蝕了市場對 Step Finance 及相關產品的信心，導致 STEP 流動性枯竭，並增加被迫拋售或市場欠缺流動性的可能性。其次，對 exploit 向量（私鑰、內部妥協或智能合約漏洞）的不確定性，提升了 Solana 項目持續的對手方風險與智能合約風險，通常會抑制相關代幣的風險偏好，並可能壓抑 SOL 的現貨需求。第三，短期交易行為可能包括加劇的賣盤、機會主義沽空以及資金撤向避險資產，從而增加波動性及向下壓力。中期來看，補救措施（回購、USDC 贖回）或可部分支持代幣持有者的恢復，但工具流失、Solana 上 DeFi 活動減少及聲譽受損，意味恢復將緩慢且取決於明確的賠付方案和生態系統層面的修復。總體而言，在被盜資金的 on-chain 流動及正式補救措施能減少不確定性之前，預計 STEP 的即時價格走勢仍將偏負面，並對 SOL 施加下行壓力。