Solana 生態平台 Step Finance 因遭駭 2700 萬美元宣布停止營運
1 篇報導 · 首次偵測 2026-02-24 · 最後活動 2026-02-24
Step Finance 是 Solana 生態的 DeFi 投資組合聚合器，協助用戶追蹤與管理鏈上資產，並延伸經營 NFT 分析平台 SolanaFloor、借貸協議 Remora Markets。此次停運顯示，重大資安損失可能進一步削弱 Web3 團隊的融資與持續營運能力。
Step Finance 表示，平台於 2026 年 1 月遭駭，約 2,700 萬美元資產被竊；在未能取得後續融資後，已宣布立即停止所有營運。關閉範圍涵蓋 Step Finance、SolanaFloor 與 Remora Markets，官方目前正為代幣持有者辦理回購，但尚未公布完成時程。
全部報導
1 篇原始報導馬克翻舊帳
這個事件的歷史脈絡Solana 生態 Drift Protocol 遭駭 2.2 億美元
Drift Protocol 是 Solana 生態主要的去中心化永續合約交易所，用戶可將資產投入交易、借貸與金庫。這起事件重要之處在於，攻擊並非單純合約漏洞，而是針對治理多簽與人員信任的長期滲透，逾半數協議鎖倉價值受影響，凸顯 DeFi 營運安全風險。
2026年4月1日，攻擊者10秒內奪取 Drift 多簽權後轉走資產；損失由初估1.36億至2.2億美元，上修至2.85億美元，含1.556億美元JLP，DRIFT 跌逾30%。Drift 4月5日指北韓關聯組織 UNC4736 自2025年秋季假扮量化交易公司，滲透6個月並利用 Durable Nonce 繞過多簽。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。