• 【超完整懶人包】認識比特幣!原理與應用全面解析|動區新手村
  • BlockTempo Beginner – 動區新手村
  • Home 3
  • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
  • 動區動趨 BlockTempo – 最有影響力的區塊鏈新聞媒體 (比特幣, 加密貨幣)
  • 所有文章
  • 最完整的「區塊鏈入門懶人包」|動區新手村
  • 服務條款 (Terms of Use)
  • 關於 BlockTempo
  • 隱私政策政策頁面 / Privacy Policy
動區動趨-最具影響力的區塊鏈新聞媒體
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
    • 比特幣 BTC 即時價格
    • 以太幣 ETH 即時價格
    • Solana SOL 即時價格
    • 瑞波幣 XRP 即時價格
    • Pi Network PI 即時價格
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
No Result
View All Result
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
    • 比特幣 BTC 即時價格
    • 以太幣 ETH 即時價格
    • Solana SOL 即時價格
    • 瑞波幣 XRP 即時價格
    • Pi Network PI 即時價格
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
No Result
View All Result
動區動趨-最具影響力的區塊鏈新聞媒體
No Result
View All Result
Home 區塊鏈商業應用 安全

NEAR Intents遭竊始末:擋下5000萬鎂大盜,卻因為金庫BUG被竊取

深潮 Techflow by 深潮 Techflow
2026-10-02
in 安全
A A
36
SHARES
分享至Facebook分享至Twitter

NEAR Intents 剛以 SHIELD AI 擋下 5000 萬美元洗錢,卻因存取款介面漏洞遭竊 380 萬美元,官方承諾全額賠付。
(前情提要:NEAR Intents 遭駭 380萬鎂!官方承諾「全額理賠」,11 條公鏈存取款緊急暫停)
(背景補充:NEAR 創辦人回應 380 萬鎂駭客案:漏洞 1 小時內修復,將匯入形式化驗證防禦)

本文目錄

Toggle
  • NEAR Intents金庫遭竊:380 萬美元資產被抽
  • 出事的不是主網,問題在 Near Intents
  • 主網未受波及:12 小時內完成熱修復
  • 短期行情下挫,但基本面沒有太大變化
  • 行情急凍 8%:獲利盤借利空出逃
  • 意圖(Intents)敘事的阿喀琉斯之踵
  • 跨鏈阿喀琉斯之踵:縫合處成駭客靶心
  • 三大觀察重點:賠付落實與鏈上恢復

 

10 月 1 日,隨著一則突發的安全事件公告,剛剛經歷過一輪強勢上漲的 $NEAR 短線急速跳水,跌幅一度達到 8%。

很多沒盯盤的玩家可能還在懵圈:NEAR 怎麼了?是主網被黑了嗎?

簡單交代一下突發的事件面:NEAR 生態上的核心跨鏈協議 NEAR Intents 在今天碰上了駭客攻擊,底層金庫被抽走了約 380 萬美元的資產。

但如果你把過去 48 小時的時間線連起來看,會發現這起事件上演了一齣極具黑色幽默的戲劇性反轉。

就在幾天前,Bitget 交易所碰上駭客攻擊,攻擊者試圖將超過 5000 萬美元的贓款透過 NEAR Intents 進行洗錢。結果,該協議的 AI 安全監控層 SHIELD 直接當場識破並凍結了這筆鉅款。其中約 50.3 萬美元在執行過程中被成功凍結,僅有約 16.6 萬美元僥倖透過,其餘絕大部分嘗試轉賬均被拒絕。

NEAR Intents金庫遭竊:380 萬美元資產被抽

一時間,社群把 NEAR Intents 捧上了「全鏈防禦先鋒」的神壇。然而光環還沒戴熱,今天駭客就直接利用底層存取款介面的合約邏輯漏洞,硬生生從他們自己的金庫裡偷走了資產。

前腳剛在門口按住了一個 5000 萬級別的大盜,後腳自己金庫的後門就被別人撬開了。

拋開這層戲劇性,對於二級市場交易員和 $NEAR 持有者來說,我們需要剝離情緒,看清這起事件的真實資產邊界與後續推演。

出事的不是主網,問題在 Near Intents

根據 NEAR 創始人 Illia 的披露,此次受影響的是構建在 NEAR 上的跨鏈意圖協議 NEAR Intents,而非 NEAR L1 主網共識層,核心協議及原生代幣的安全並未受損。

攻擊的切入點極其精準。

主網未受波及:12 小時內完成熱修復

駭客並沒有強攻 NEAR Intents 的核心邏輯,而是抓住了 Omni 存取款基礎設施與 NEAR Intents 合約互動時的邏輯漏洞。此次攻擊被嚴格限制在 BNB Chain 上的 USDT 資產池中。駭客在極短時間內抽走了約 387 萬枚 USDT,並迅速將其轉移至交易所兌換為比特幣離場。

值得注意的是,官方的應急響應與工程處置體現了較高的成熟度。

團隊在監測到異常後 1 小時內鎖定了具體漏洞並完成熱修復;且迅速暫停了關乎 Omni 修復的 11 條網路(如 BSC、Polygon、Avalanche 等)的存取款功能,進行約 12 小時的安全隔離排查。

最為重要的是,官方明確承諾對所有受損使用者進行 100% 賠付。

短期行情下挫,但基本面沒有太大變化

安全事件直接引發了二級市場的拋壓。受訊息發酵影響,$NEAR 價格日內由 5.5 美元附近短線下探至 4.74 美元附近,跌幅達到 6%–8%。

行情急凍 8%:獲利盤借利空出逃

從交易博弈的角度來看,這次下跌更多是獲利盤借利空訊息的情緒性兌現。

回顧 9 月份的走勢,NEAR 經歷了一輪極具爆發力的單邊上漲。其核心驅動力有兩個:一是「機密意圖(Confidential Intents)」新敘事的發布;二是 Bitwise 現貨 NEAR ETF 在美掛牌交易的預期落實。在短期內積累了大量獲利籌碼後,盤面本身就存在技術性回撥的需求。

從基本面體量對比來看,NEAR Intents 官方披露其月交易與支付處理量已超過 40 億美元。本次 380 萬美元的敞口占總流水比例極低(不到 0.1%),且由於官方全額賠付,這筆損失已被內部消化,不會向外傳導引發 DeFi 借貸生態的連環清算或壞賬螺旋。

因此,此次下探探明瞭短期的恐慌底部。隨著 11 條鏈的存取款功能陸續恢復,以及後續完整事後分析報告(Postmortem)的發布,高機率因避險情緒撤出的資金高機率會進行回補。

意圖(Intents)敘事的阿喀琉斯之踵

這起事件跳出單純的駭客攻擊,觸及了當前加密基礎設施演進的核心痛點:「無橋」與「跨鏈」的安全性悖論。

跨鏈阿喀琉斯之踵:縫合處成駭客靶心

Bankless 聯合創始人 David Hoffman 評價認為,中心化交易所被黑和跨鏈橋漏洞歷來是加密產業損失最大的兩類隱患,NEAR 團隊能在數小時內快速打補丁並全額賠付,體現了頂級的工程能力。

但正如加密社群研究員 Warden 所表明的:「無論外層的包裝(Wrapper)做得多麼完美,跨鏈的接縫處(Cross-chain seams)依然是最可怕的地方。」

在「意圖(Intents)」敘事中,使用者的複雜跨鏈操作被抽象化,交由求解器(Solvers)在後臺處理,前端體驗絲滑如中心化交易所。

然而,資產在不同異構鏈之間的最終結算與對映,依然需要依賴底層的資金庫和存取款介面。

這些「接縫處」正是駭客眼中最肥美的靶子。前腳 SHIELD AI 剛剛用大資料抓住了外部的洗錢異動,後腳駭客就用最底層的合約邏輯漏洞偷襲了金庫。

三大觀察重點:賠付落實與鏈上恢復

隨著 AI 的介入,加密領域的攻防戰正在進入高維時代。無論是全鏈抽象還是機密意圖,業務邏輯越龐大,邊界接縫就越多。

在沒有徹底的工程規範和形式化驗證(Formal Verification)普及之前,跨鏈資產的絕對安全依然是一個偽命題。

所以,對於持幣者而言,短期內不需要過度恐慌,重點跟蹤三個落實節點:

  • NEAR 官方承諾的 380 萬美元賠付資金是否全部兌現;
  • 暫停存取款的 11 條鏈是否在 12 小時後按宣告那樣恢復互動;
  • 後續發布的事後覆盤報告,能否從架構層面徹底排除其他鏈上互動的潛在風險。

加入動區 Telegram 頻道

📍相關報導📍

美國首檔現貨 NEAR ETF 上市!Bitwise 推出 NRR,內建質押挑戰 5% 收益

抗量子隱私公鏈 Quantus 白皮書心得:STARK 一石二鳥,27% 預挖是隱憂

Bitget 遭駭 3.5 億鎂真兇追蹤:被盜 XRP 流入「北韓駭客 Lazarus」金庫

Tags: BitgetNearNEAR IntentsSHIELDUSDT


關於我們

動區動趨

為您帶來最即時最全面
區塊鏈世界脈動剖析
之動感新聞站

訂閱我們的最新消息

動區精選-為您整理一週間的國際動態

戰略夥伴

Foresight Ventures Foresight News MEXC

主題分類

  • 關於 BlockTempo

動區動趨 BlockTempo © All Rights Reserved.

No Result
View All Result
  • 所有文章
  • 搶先看
  • 市場脈動
  • 商業應用
  • 區塊鏈新手教學
  • 區塊鏈技術
  • 數據洞察
  • 政府法規
  • RootData

動區動趨 BlockTempo © All Rights Reserved.