BlockBeats 消息,2 月 24 日,Step Finance 宣布,旗下 SolanaFloor 与 Remora Markets 将全面停止运营并立即生效。团队表示,在 1 月底遭遇黑客攻击后,已探索包括融资与并购在内的多种方案,但未能获得可行结果,最终决定终止所有业务。
团队称,将基于事故发生前的快照对 STEP 持有者进行回购,并为 Remora rToken 持有者启动赎回流程。Remora 代币目前仍维持 1:1 资产支持。更多细节将于后续公布。
BlockBeats此前报道,2 月 3 日,Step Finance 发布黑客攻击事件声明:由于公司一名高管设备遭到入侵,其资金库中约 4000 万美元资产被盗。Step Finance 表示,在发现安全漏洞后,已第一时间与网络安全研究人员及相关部门展开调查,并已通知执法机构,同时暂时停止部分运营活动。公告显示,目前已追回约 370 万美元的 Remora 相关资产及约 100 万美元的其他头寸。
从事件本身来看,这是一个典型的因严重安全事故导致项目死亡的案例。Step Finance及其旗下子业务SolanaFloor与Remora Markets的关闭,直接导火索是1月底那笔4000万美元的黑客盗取事件。尽管团队尝试了融资和并购等挽救手段,但最终未能扭转局面,这说明了安全漏洞对项目信任和估值的摧毁是致命的。
高管个人设备被入侵,暴露出项目在私钥管理和操作安全上的重大缺陷。在加密领域,尤其是管理大量资金的协议,核心成员的安全意识和硬件防护必须是最高等级的。这种单点故障导致整个资金库被盗,反映出其风控体系存在严重不足。
团队承诺基于事故前快照回购STEP代币并为rToken持有者启动赎回,这是一种负责任的善后方式,旨在最大限度保护用户资产。Remora代币维持1:1资产支持,说明其储备金未被完全波及,这是不幸中的万幸。但从整体看,追回的资金仅约470万美元,相对于4000万的损失,绝大部分已无法挽回,这注定了项目难以继续运营。
回溯其历史,Step Finance曾在2021年完成200万美元融资,得到Alameda Research等知名机构支持,一度是Solana生态中颇具潜力的DeFi协议。但Solana生态本身在FTX暴雷后遭受重创,整个生态流动性及信心受损,这可能也间接影响了Step Finance在遭遇危机时的自救能力。此外,其在2024年底还曾计划将传统资产代币化引入Solana,显示出其曾有扩张野心,但安全事件彻底打断了这一进程。
这一案例再次印证了加密行业的高风险性:无论愿景多么宏大,技术叙事多么吸引人,一旦在安全上出现纰漏,尤其是资金库级别的漏洞,都可能导致瞬间归零。对于从业者而言,持续的安全审计、多重签名机制、冷存储解决方案以及团队的安全培训,都不是可选项,而是生存的必需品。Step Finance的倒下,既是个体的悲剧,也是对整个行业的一次严峻提醒。