Step Finance舊案資金異動

事件背景

Step Finance 被盜資金曾長期（約 5 個月）停在 Solana 側攻擊者地址休眠。休眠不代表放棄，而是等待流動性、風控注意力下降或跨鏈橋/混幣路徑更順。一旦甦醒，典型路徑是：SOL 現貨賣出 → 跨鏈到 Ethereum → 換成 ETH → Tornado Cash，把「公鏈標籤清晰的 SOL 巨鯨」變成「混幣後的 ETH」。

事件經過

1. 7 月 4–5 日，Lookonchain 等監測到攻擊者結束約 5 個月休眠。
2. 賣出約 261,933 SOL（當時約 2,140 萬美元）。
3. 經跨鏈橋進入 Ethereum，兌換得到約 12,128 ETH。
4. ETH 再轉入 Tornado Cash 完成混幣前置。
5. Solana 歸集地址與 Ethereum 出口地址均有完整公開值（見下）。

資金流向

1. 經跨鏈橋進入 Ethereum，兌換得到約 12,128 ETH。
2. ETH 再轉入 Tornado Cash 完成混幣前置。
3. Solana 歸集地址與 Ethereum 出口地址均有完整公開值（見下）。

金額口徑

未統一/見正文

證據邊界

本條為舊案資金異動，非本期新攻擊首發。

處置狀態

舊案贓款由Solana遷移至Ethereum並混幣。