Step Finance旧案资金异动

事件背景

Step Finance 被盗资金曾长期（约 5 个月）停在 Solana 侧攻击者地址休眠。休眠不代表放弃，而是等待流动性、风控注意力下降或跨链桥/混币路径更顺。一旦苏醒，典型路径是：SOL 现货卖出 → 跨链到 Ethereum → 换成 ETH → Tornado Cash，把「公链标签清晰的 SOL 巨鲸」变成「混币后的 ETH」。

事件经过

1. 7 月 4–5 日，Lookonchain 等监测到攻击者结束约 5 个月休眠。
2. 卖出约 261,933 SOL（当时约 2,140 万美元）。
3. 经跨链桥进入 Ethereum，兑换得到约 12,128 ETH。
4. ETH 再转入 Tornado Cash 完成混币前置。
5. Solana 归集地址与 Ethereum 出口地址均有完整公开值（见下）。

资金流向

1. 经跨链桥进入 Ethereum，兑换得到约 12,128 ETH。
2. ETH 再转入 Tornado Cash 完成混币前置。
3. Solana 归集地址与 Ethereum 出口地址均有完整公开值（见下）。

金额口径

未统一/见正文

证据边界

本条为旧案资金异动，非本期新攻击首发。

处置状态

旧案赃款由Solana迁移至Ethereum并混币。