Step Finance攻击者五个月后重启资金转移

核心提要：与Step Finance攻击事件相关的一个钱包在休眠五个月后重新活跃，卖出超26万枚SOL并跨链至以太坊，引发安全圈高度关注。此举加剧了资金去向的追踪难度，凸显DeFi生态持续面临的安全挑战。

攻击关联钱包时隔五个月重启资金操作

与近期备受关注的Step Finance攻击事件有关的一处钱包地址，在长达五个月的静默期后再度出现交易活动，出售了261,933枚SOL代币，估值约2140万美元，并将资金通过跨链协议迁移至以太坊网络。

长期休眠后首次大规模链上行为引关注

区块链安全机构PeckShield已对这一异常动向进行标记，指出该地址自攻击发生以来首次展开显著资金流转。此前，该钱包连续五个月未产生任何出账记录，处于完全冻结状态。

此类长期沉默后的突然活跃，往往成为安全团队重新聚焦的关键信号。当高风险地址恢复活动时，即便仅涉及少量转账，也可能预示着更大规模的资金调度或洗钱路径的开启。

关键链上信息摘要

攻击者关联钱包：LEP1uHX...o6SdNu

转出资产：261,933 SOL（约合2140万美元）

目标区块链：以太坊

休眠周期：约5个月

先清仓SOL再实施跨链迁移

在完成跨链转移前，攻击者已将全部261,933枚SOL兑换为稳定币或其他高流动性资产，从而规避直接跨链带来的价格波动风险。

该操作流程符合主流黑客资金处置模式——即先在原链变现，再利用桥接工具将资金注入更具流动性和匿名性的网络，如以太坊，这已被DeFiLlama等链上分析平台广泛记录。

跨链迁移带来的追踪挑战

将被盗资金从Solana网络转移到以太坊，显著增加了调查复杂度。由于两条链采用不同的共识机制和数据结构，取证工作需跨越多个生态系统进行协同分析。

以太坊因其成熟的混币服务、多样的交易路由及丰富的去中心化金融工具，常被用于掩盖资金来源。当前，多个链上分析师正密切监控以太坊端的相关地址，试图识别是否经过混币处理、是否转换为其他资产，或再次进入长期休眠状态。

鉴于近期Aave等主流协议在新扩展链上的存款增长引发安全性讨论，此次事件再次凸显去中心化金融基础设施在应对恶意行为时的脆弱性。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。请务必在做出决策前自行研究。