拦截5000万美元赃款却失守380万美元金库：NEAR Intents黑客事件回顾

正文：

10月1日，随着一则突如其来的安全事件公告，刚经历强劲上涨的$NEAR价格迅速下滑，跌幅一度达到8%。

对于那些未能实时关注市场的投资者而言，可能会感到困惑：NEAR发生了什么？是主网遭到黑客攻击了吗？

简单回顾一下事件经过：NEAR生态中关键的跨链协议NEAR Intents今日遭遇黑客攻击，底层金库损失约380万美元的资产。

然而，如果将过去48小时的时间线串联起来，就会发现这一事件上演了一出充满黑色幽默的戏剧性反转。

几天前，Bitget交易所遭到黑客攻击，攻击者试图通过NEAR Intents洗钱超过5000万美元的赃款。结果，该协议的AI安全监控系统SHIELD当场识破并冻结了这笔巨款，约50.3万美元成功被锁定，仅有约16.6万美元侥幸转移，其余的转账尝试均遭拒绝。

因此，社区一度将NEAR Intents视为“全链防御先锋”。然而，就在这光环尚未消退之际，黑客利用底层存取款接口的合约漏洞，竟然从他们自家的金库中盗走了资产。

刚刚成功阻止了一名5000万级别的大盗，没想到自家金库的后门却被打开。

抛开戏剧性的情节，对二级市场交易员和$NEAR持有者而言，我们需要理性分析，明确此次事件的真实资产边界及其后续影响。

根据NEAR创始人Illia的说明，此次事件涉及的是构建于NEAR上的跨链意图协议NEAR Intents，而非NEAR L1主网的共识层，核心协议与原生代币的安全性并未受到影响。

黑客并未直接攻击NEAR Intents的核心逻辑，而是利用了Omni存取款基础设施与NEAR Intents合约交互时的逻辑漏洞。此次攻击严格限制在BNB Chain上的USDT资产池中，黑客在极短时间内抽走了约387万枚USDT，并迅速转移至交易所兑换比特币离场。

值得注意的是，官方在应急响应与工程处理上表现出较高的成熟度。

团队在监测到异常后，1小时内锁定了具体漏洞并完成热修复；并迅速暂停了涉及Omni修复的11条网络（如BSC、Polygon、Avalanche等）的存取款功能，进行约12小时的安全隔离排查。

最为重要的是，官方明确承诺对所有受到损失的用户进行100%赔付。

此安全事件直接引发了二级市场的抛售压力。受到消息影响，$NEAR价格当天由5.5美元附近短线下探至4.74美元，跌幅达6%-8%。

从交易博弈的角度来看，这一跌幅更多是由于获利盘借助利空消息进行情绪性兑现。

回顾9月份的市场走势，NEAR经历了一轮极具爆发力的单边上涨，其核心驱动力主要来自两个方面：一是“机密意图（Confidential Intents）”新叙事的发布；二是Bitwise现货NEAR ETF在美国挂牌交易的预期落地。在短期内积累了大量获利筹码后，市场本身就存在技术性回调的需求。

从基本面数据来看，NEAR Intents官方披露其月交易与支付处理量已超过40亿美元，而此次380万美元的损失占总流水的比例极低（不到0.1%），且由于官方全额赔付，这笔损失已被内部消化，不会向外传导，引发DeFi借贷生态的连锁清算或坏账风险。

因此，此次价格回落有助于探明短期的恐慌底部。随着11条链的存取款功能逐步恢复，以及后续完整的事后分析报告（Postmortem）的发布，避险情绪撤出的资金大概率会进行回补。

这起事件不仅仅是一起黑客攻击，更触及了当前加密基础设施演进中的核心痛点：“无桥”与“跨链”安全性的悖论。

Bankless联合创始人David Hoffman评价认为，中心化交易所被黑和跨链桥漏洞一向是加密行业损失最严重的两大隐患，NEAR团队能在数小时内迅速修补漏洞并全额赔付，展现了顶级的工程能力。

但正如加密社区研究员Warden所指出的：“无论外层的包装多么完美，跨链的接缝处依然是最脆弱的地方。”

在“意图（Intents）”的叙事中，用户的复杂跨链操作被抽象化，交由求解器（Solvers）在后台处理，使前端体验如同中心化交易所般流畅。

然而，资产在不同异构链之间的最终结算与映射，仍然依赖底层的资金库和存取款接口。

这些“接缝处”正是黑客最为青睐的目标。前脚SHIELD AI刚刚用大数据识别了外部的洗钱活动，后脚黑客便利用底层合约逻辑的漏洞对金库发起了攻击。

伴随AI技术的介入，加密领域的攻防战正在迈入高维时代。无论是全链抽象还是机密意图，业务逻辑越复杂，接缝的边界就越多。

在缺乏全面的工程规范和形式化验证（Formal Verification）普及之前，跨链资产的绝对安全仍然是一个伪命题。

因此，对于持币者来说，短期内无需过度恐慌，重点关注以下三个关键节点：

来源：Odaily星球日报