NEAR Intents 给予涉嫌攻击者48小时时间归还3.8..._新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

NEAR Intents 给予涉嫌攻击者48小时时间归还3.8...

2026-10-02 22:14:56

NEAR Intents 声称已锁定导致约 380 万美元损失的安全漏洞责任人，并给出 48 小时退款期限

NEAR Intents 宣布已识别出导致其遭受约 380 万美元损失的网络安全漏洞背后的责任人。该协议给予相关个人 48 小时的时间归还资金，否则将被视为“负责任披露”窗口关闭。NEAR Intents 总经理 Alex Shevchenko 于周五公布了三个用于接收退款的地址（分别对应比特币、BNB Chain 和 Solana），并直接向疑似攻击者发出警告。

Shevchenko 写道：“先生，我们已经找到了你。”他补充道：“你比大多数人更清楚什么是负责任披露——这是使用它的最后机会。48 小时后，这个窗口将彻底关闭。”值得注意的是，Shevchenko 并未公开指名道姓，也未提供支持其身份认定主张的证据。

这一最后通牒紧随周四发生的事件之后。当时，NEAR Intents 在检测到其 Omni 存取款基础设施与 NEAR Intents 智能合约之间存在交互漏洞后，暂停了服务。该协议初步估计损失约为 380 万美元，并承诺全额赔偿受影响用户的资金。根据初步分析，异常活动被追溯到 BNB Chain 上与 HOT Bridge 国库相关的设施，而非 NEAR 区块链本身。

被盗资金的去向追踪

区块链调查员 ZachXBT 发现与 NEAR Intents 关联的 BNB Chain 热钱包存在异常流出，并表示资产经过 KuCoin 交易所后被桥接至比特币网络。然而，通过交易所跨链转移资产本身并不能确立谁控制了目标钱包，也不能证明资金是否已被出售。

NEAR Intents 表示，合同侧的漏洞在检测到 breach 后不久即已修补。其初始响应暂时影响了包括 BNB Chain、Polygon、TON、Optimism、Avalanche、Stellar 和 Scroll 在内的 11 个网络的存取款操作，直至 Omni 基础设施的修复工作完成。团队还称，事件已向执法部门报告，安全公司和区块链分析机构正在协助追踪和追回资金。一份更详细的事故后分析报告预计将解释 Omni 与 Intents 合约之间的交互是如何导致损失发生的。

投资者启示：风险隔离至关重要

关键在于故障发生的位置。现有证据表明，问题出在与 NEAR Intents 连接的存取款基础设施上，而非 NEAR 基础区块链被攻破。事故后的详细报告对于确定弱点是孤立存在还是暴露了更广泛的架构风险至关重要。

为何 48 小时期限如此重要？

在去中心化金融领域，公开为攻击者提供资金返还渠道是一种熟悉的恢复策略，但 Shevchenko 的信息 unusually direct（异常直接），因为他声称已经确定了个人身份。该声明实质上将该阶段从技术遏制转向资产回收。如果身份认定准确，随着钱包地址在分析公司、交易所和执法机构之间流通，攻击者通过中心化交易所转移资金的能力可能会受到更多限制。

NEAR Intents 尚未披露导致其身份认定的证据，也未指名个人。因此，身份认定主张应与链上可证实的事实区分开来：资金离开了受影响的设施，部分资金通过 KuCoin 关联地址路由，相当一部分随后被转移至比特币网络。此外，恢复过程与赔偿也是独立的。NEAR Intents 承诺无论攻击者是否自愿归还资产，都将使受影响用户获得全额补偿。正如此前对跨链漏洞后恢复指南的分析所示，修补攻击路径仅是其中一个阶段；运营商还必须清算损失、恢复基础设施并确定报销资金的来源。

投资者启示：关注补偿机制

如果 NEAR Intents 能够履行全额赔偿的承诺，那么回收率对用户而言重要性降低，但对于协议的资产负债表仍然重要。投资者应关注报销机制、最终损失计算以及所有受影响的基础设施已通过独立审查的证据。

为何此次事件的时间点让 NEAR Intents 处境尴尬？

此次漏洞发生仅几天后，NEAR Intents 曾高调宣传其在阻止与更大规模的 Bitget 安全事件相关资产方面的作用。据报，其安全系统阻止了超过 5000 万美元与 Bitget 盗窃案相关的资产路由尝试，并冻结了另外约 50.3 万美元进入其基础设施的资金。这种对比凸显了跨链安全的两个不同方面：筛选系统可以识别可疑钱包并防止已知被盗资产通过协议流动，而软件漏洞即使在日常交易监控控制正常运行的情况下，也可能使基础设施本身暴露风险。

随着 NEAR Intents 扩展至钱包和交易应用，这种区别变得更加重要。今年早些时候，Aurora Labs 引入了可嵌入的 NEAR Intents 执行层，将基础设施扩展到旨在为用户抽象掉桥接、路由和跨链执行的应用程序中。

投资者启示：重构风险而非消除风险

跨链抽象可以让用户的兑换更容易，但这并没有消除基础设施风险；它只是将风险转移到了协调存取款和结算的系统之中。即将到来的技术报告对于评估 NEAR Intents 是否关闭了根本性的失败模式，比初始补丁的速度更为重要。

后续进展展望

第一个需要关注的截止日期大约在 Shevchenko 10 月 2 日帖子发布后的 48 小时。任何资金返还都应通过公布的地址进行验证，尽管部分还款不一定能解决整个事件或决定剩余资产的处理方式。除了回收之外，更具决定性的披露将是承诺的技术报告、最终损失数字、用户报销确认以及受影响的 Omni 存取款路线的状态。在这些细节公布之前，380 万美元的数字仍然是初步的，Shevchenko 的身份认定主张仍仅为协议总经理的声明，而非经公共 substantiated（证实）的归因。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文