Step Finance 黑客在 7 月 5 日一次性拋售 261,933 枚 SOL，套現約 2,140 萬美元，並跨鏈換成 12,128 枚 ETH。

這筆資金來自 2022 年對 Step Finance 的攻擊，地址在沉寂約 5 個月後才重新動作。鏈上分析顯示，資金最終被存入以太坊上的隱私混幣協議 Tornado Cash。
換句話說，幾年前的安全漏洞，今天還在鏈上持續「流血」，而且是跨鏈+隱私協議的組合拳。即便 Tornado Cash 已經被制裁，黑客仍然把它當作洗錢工具。
對市場而言，這類事件的短期價格影響不好直接下結論，但它清楚地提醒我們：DeFi 專案的安全技術債、跨鏈資金流動和隱私合規的博弈，都還遠沒有走到終點。