5000万赃款被挡，380万金库却遭盗：NEAR Intents被黑事件回顾

正文：

2023年10月1日，随着一则突发的安全事件公告，刚刚经历了一轮强劲上涨的$NEAR迅速下跌，跌幅一度达到8%。

对于许多未能关注市场动态的投资者来说，可能会感到困惑：NEAR发生了什么？是主网遭到黑客攻击了吗？

简单介绍一下此次突发事件的经过：NEAR生态中的核心跨链协议NEAR Intents在今天遭遇黑客攻击，其底层金库损失了约380万美元的资产。

然而，如果回顾过去48小时的情况，就会发现这一事件充满了戏剧性的反转。

就在几天前，Bitget交易所遭到黑客攻击，攻击者试图通过NEAR Intents进行超过5000万美元的赃款洗钱。但该协议的AI安全监控层SHIELD及时识破并冻结了这笔巨款，成功阻止了其中约50.3万美元的转移，仅有约16.6万美元侥幸逃脱，其余的转账请求均被拒绝。

一时间，社区将NEAR Intents视为“全链防御先锋”。然而，光环尚未稳固，今天黑客便利用底层存取款接口的合约逻辑漏洞，成功从他们的金库中盗走了资产。

在刚刚阻止一位5000万级别的大盗后，自己的金库却被轻易撬开。

抛开事件的戏剧性，对于二级市场的交易者和$NEAR持有者而言，我们应当理性分析，清晰理解此事件的真实资产范围及后续影响。

根据NEAR创始人Illia的说明，此次事件影响的是构建在NEAR上的跨链意图协议NEAR Intents，而并非NEAR L1主网的共识层，因此核心协议及原生代币的安全性未受损。

黑客并未直接攻击NEAR Intents的核心逻辑，而是利用了Omni存取款基础设施与NEAR Intents合约交互时的逻辑漏洞。此次攻击仅限于BNB Chain上的USDT资产池，黑客在极短时间内抽走了约387万枚USDT，并迅速将其转移至交易所兑换为比特币。

值得一提的是，官方应急响应与工程处理显示了较高的成熟度。

团队在检测到异常后一个小时内锁定了具体漏洞并实施了热修复；同时迅速暂停了涉及Omni修复的11条网络（如BSC、Polygon、Avalanche等）的存取款功能，进行约12小时的安全隔离排查。

最重要的是，官方已明确承诺对所有受损用户进行100%赔付。

此次安全事件直接引发了二级市场的抛压。受消息影响，$NEAR价格从5.5美元附近迅速下探至4.74美元，跌幅达到6%至8%。

从交易博弈的角度来看，此次下跌更多是由于获利盘借助利空消息进行情绪性兑现。

回顾9月份的走势，NEAR经历了一轮强劲的单边上涨，主要驱动因素包括“机密意图（Confidential Intents）”新叙事的推出及Bitwise现货NEAR ETF在美国挂牌交易的预期。在短期内积累了大量获利筹码后，市场本身存在技术性回调的需求。

从基本面来看，NEAR Intents官方披露其月交易与支付处理量已超过40亿美元，本次380万美元的损失占总流水比例极低（不到0.1%），且由于官方全额赔付，这笔损失已在内部消化，不会引发DeFi借贷生态的连锁清算或坏账螺旋。

因此，此次下探可能已探明短期的恐慌底部。随着11条链的存取款功能逐步恢复，以及后续完整的事后分析报告（Postmortem）的发布，因避险情绪撤出的资金大概率会进行回补。

这一事件不仅仅是一次黑客攻击，还触及了当前加密基础设施演进的核心痛点：“无桥”与“跨链”的安全性悖论。

Bankless联合创始人David Hoffman认为，中心化交易所被黑和跨链桥存在漏洞始终是加密行业中最大的两类风险，而NEAR团队在数小时内迅速修复漏洞并全额赔付，体现了其出色的工程能力。

但正如加密社区研究员Warden所指出：“无论外层的包装做得多么完美，跨链的接缝处依然是最脆弱的地方。”

在“意图（Intents）”的叙事中，用户的复杂跨链操作被抽象化，由求解器（Solvers）在后台处理，前端体验如同中心化交易所般流畅。

然而，资产在不同异构链之间的最终结算与映射，依然需要依赖底层的资金库和存取款接口。

这些“接缝处”正是黑客眼中的丰厚目标。前脚SHIELD AI刚刚通过大数据监测到外部的洗钱活动，后脚黑客便利用底层合约逻辑的漏洞成功突袭金库。

随着AI的介入，加密领域的攻防战正在进入一个更高的维度。无论是全链抽象还是机密意图，业务逻辑越庞大，边界接缝就越多。

在尚未普及彻底的工程规范与形式化验证（Formal Verification）之前，跨链资产的绝对安全依然是一个伪命题。

因此，对于持币者而言，短期内无需过度恐慌，重点关注三个落地节点：

来源：Odaily星球日报