Step Finance 黑客在 7 月 5 日一次性抛售 261,933 枚 SOL，套现约 2,140 万美元，并跨链换成 12,128 枚 ETH。

这笔资金来自 2022 年对 Step Finance 的攻击，地址在沉寂约 5 个月后才重新动作。链上分析显示，资金最终被存入以太坊上的隐私混币协议 Tornado Cash。
换句话说，几年前的安全漏洞，今天还在链上持续“流血”，而且是跨链+隐私协议的组合拳。即便 Tornado Cash 已经被制裁，黑客仍然把它当作洗钱工具。
对市场而言，这类事件的短期价格影响不好直接下结论，但它清楚地提醒我们：DeFi 项目的安全技术债、跨链资金流动和隐私合规的博弈，都还远没有走到终点。