• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

NEAR Intents 在遭遇380万美元加密黑客攻击后修复漏洞

2026-10-02 15:05:00
收藏

NEAR Intents 遭黑客攻击,损失约 380 万美元

10 月 1 日,NEAR Intents 因智能合约与其存款和取款基础设施之间存在漏洞而遭受黑客攻击,估计损失达 380 万美元。该协议承诺全额赔偿用户,并表示目前已锁定嫌疑人,给予其 48 小时归还资金。

事件概要

  • 10 月 1 日,NEAR Intents 遭遇黑客攻击,预估损失金额为 380 万美元。
  • 协议方将此次事件归咎于 Omni 与智能合约之间的代码缺陷。
  • NEAR Intents 承诺向受影响的用户提供全额赔偿。
  • 团队声称已识别出涉嫌攻击者,并责令其在 48 小时内返还非法所得。
  • 部分被盗资产疑似经过 KuCoin 平台流转,随后被转移至比特币网络。

NEAR Intents 黑客事件的四个关键点

NEAR Intents 发现其智能合约与负责管理特定存取款的基础设施 Omni 之间的交互存在缺陷。此次事故导致用户资产损失约 380 万美元。在初步调查期间,协议暂停了服务,并声称已在合约端修复了该漏洞,以防止再次被利用。

自事件发生以来,主要通报信息如下:

  • 暂定损失金额为 380 万美元;
  • NEAR Intents 承诺全额赔偿受影响的受害者;
  • 据协议方称,合约漏洞已被修复;
  • 执法部门及多家区块链分析机构已介入调查;
  • 预计将在未来几天发布详细报告;
  • 协议方声称已识别出攻击者身份,但未公开具体信息。

NEAR Intents 首席执行官 Alex Shevchenko 表示:“我们已经知道你是谁了。”他给予涉嫌攻击者 48 小时的时间来归还资产,以此作为负责任披露的一部分。他警告道:“48 小时后,这一机会将不复存在。”需要指出的是,此声明仅来自 NEAR Intents 官方,尚未构成司法机构的正式认定。

NEAR Intents 黑客攻击是如何实现的?

NEAR Intents 是一个跨链协议,允许用户在多个区块链之间交换资产。用户无需手动执行每个步骤,而是表达期望的结果(例如将 Solana 上的代币转换为比特币)。然后由专业参与者寻找最佳路径以履行该意图。

这种模式简化了操作,但也增加了合约、网络与外部基础设施之间的互动频率。在此案例中,NEAR Intents 将事故归因于 Omni 与其智能合约通信中的 bug。该缺陷并非源于单个组件的孤立错误,而是源于各组件联合运作时产生的问题。

目前,协议尚未详细解释黑客如何触发提款操作,也未公布此前宣布的技术审计报告。此外,已部署的修复方案是否能覆盖所有可能的攻击变体,仍有待验证。

资金流向:经 KuCoin 转入比特币网络

根据区块链调查员 ZachXBT 的消息,被盗资产首先被转移到 KuCoin 平台,随后被兑换或转移至比特币网络。这一过程增加了追踪难度,因为调查人员必须关联跨多个区块链的操作记录。

NEAR Intents 声称正与链上分析专家合作以追踪资金并尝试追回。Alex Shevchenko 还公布了三个地址,允许通过比特币、BNB 或 Solana 进行退款。截至目前,尚未有有效的赔偿措施得到公开确认。现阶段,全额损失覆盖仍仅为协议方的承诺,而非已完成的实际操作。

NEAR Intents 遭袭紧随 Bitget 事件之后

此次事件发生在 Bitget 遭受黑客攻击后的数日内,Bitget 事件造成了约 3.875 亿美元的损失。在被攻击之前,NEAR Intents 声称已拦截了超过 5000 万美元与 Bitget 黑客地址相关的转账。据报道,其 SHIELD 系统在交易执行过程中检测到了这些操作并冻结了 50.3 万美元,但仍有约 16.6 万美元的可疑资金通过了协议。随后,NEAR Intents 宣布放弃 Bitget 提供的赏金,以便能返还更大金额的款项。

这一联系并不能证明两起攻击之间存在关联。特别是没有任何证据表明 NEAR Intents 的攻击是由涉嫌针对 Bitget 的组织所为。

然而,第三季度对加密行业而言尤为艰难。CertiK 估计,在 247 起安全事件中,相关损失高达 12.6 亿美元,而上一个季度这一数字为 8.194 亿美元。仅 9 月份就集中了约 7.69 亿美元的损失。随着技术报告的发布以及 48 小时最后通牒的到期,人们将评估追回这 380 万美元的可能性。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%