跨鏈交易協議 NEAR Intents 總經理 Alex Shevchenko 台灣時間 10 月 2 日深夜宣布，前一天遭駭的 380 萬美元已全數退回，團隊停止調查，並呼籲外界改用漏洞賞金計畫。這距離他向攻擊者下達 48 小時最後通牒不到 16 小時。
（前情提要：NEAR Intents 遭駭 380萬鎂！官方承諾「全額理賠」，11 條公鏈存取款緊急暫停）
（背景補充：NEAR Intents遭竊始末：擋下5000萬鎂大盜，卻因為金庫BUG被竊取）
重點摘要
- NEAR Intents 遭駭的 380 萬美元已全數退回
- 官方停止調查，距 48 小時最後通牒不到 16 小時
- 比特幣地址收到 34.59 枚 BTC，約值 295 萬美元
跨鏈交易協議 NEAR Intents 總經理 Alex Shevchenko 宣布，10 月 1 日遭駭走的 380 萬美元已經全數退回，團隊停止調查。他在台灣時間 10 月 2 日晚間 11 點 52 分發文寫道：「NEAR Intents 這起 380 萬美元駭客事件的資金已經全數退回。我們將停止調查。請使用漏洞賞金，不要干擾服務。」
The funds from the $3.8M NEAR Intents hack were sent back in full.
We are stopping the investigation.
Please use bug bounties instead of disrupting the services.
— Alex Shevchenko 🇺🇦 (@AlexAuroraDev) October 2, 2026
這距離他向攻擊者下最後通牒不到 16 小時。Alex Shevchenko 當天早上 8 點 18 分發文說「先生，我們已經查出你是誰了」，貼文同時列出比特幣、BNB／以太坊與 Solana 三個收款地址。他還寫道：「你比大多數人都清楚負責任揭露怎麼運作，這是最後一次使用它的機會。48 小時後，這個窗口就會關閉。」
負責任揭露（responsible disclosure）是資安圈的慣例。發現漏洞的人先私下通報專案方，等修補完成再公開，通常能領到賞金。通牒期限原本到 10 月 4 日早上 8 點 18 分，對方提前一天多就把錢還了回來。
比特幣地址收回近八成
鏈上紀錄顯示，Alex Shevchenko 公布的比特幣地址共收到約 34.59 枚 BTC。這些款項在 10 月 2 日晚間 10 點 31 分到 11 點 05 分之間陸續入帳。以當時約 8.5 萬美元的幣價計算，約值 295 萬美元，接近 380 萬美元的八成。
另外兩個地址幾乎沒有入帳。截至 10 月 3 日中午，BNB／以太坊地址只有約 1.04 枚 BNB 與 0.3 枚 ETH，沒有 USDT；Solana 地址幾乎是空的。
社群用戶 Kuncoro 據此追問，其餘約 85 萬美元是否走了其他管道。Alex Shevchenko 回覆「你說得對，確實如此」，沒有說明是哪個管道。
對方也在鏈上留了話。鏈上偵探 ZachXBT 在 10 月 1 日標出一個 BNB Chain 竊盜地址。10 月 3 日凌晨 0 點 15 分，這個地址向官方收款地址轉入約 0.039 枚 BNB，交易附言寫著：「我們已經歸還全部資金，是我們做錯了。感謝 Near 團隊在返還過程中保持尊重、建設性與友善。」附言最後一句提醒大家「記得永遠使用漏洞賞金」。
Alex Shevchenko 也是用這個地址和對方聯繫。他 10 月 2 日晚間 9 點 22 分發文感謝對方「願意配合」，並貼出兩段加密訊息，只有持有該地址私鑰的人才解得開。
損失只限 BNB Chain 上的 USDT
NEAR Intents 是 NEAR 生態的跨鏈交易協議。使用者指定手上的資產和想換到的資產後，由做市商競價完成兌換，再由智慧合約驗證結算。官方 10 月 1 日晚間 8 點 53 分公告，事件起因是 Omni 存取款基礎設施與智慧合約之間的互動漏洞。初步損失約 380 萬美元，官方承諾全額補償。
NEAR 共同創辦人 Illia Polosukhin 當晚補充，損失只限於 BNB Chain 上的 USDT，漏洞在發現後 1 小時內修好。NEAR 主網與 NEAR 代幣都沒有受到影響。他提到 NEAR Intents 每月處理超過 40 億美元的交易與支付量，這也是 Intents 第一起重大攻擊事件。以此計算，380 萬美元不到月處理量的千分之一。
ZachXBT 當時則指出，被盜資金隨即轉進 KuCoin 交易所，再跨鏈換成比特幣。這次退回的款項，大部分也是 BTC。
追查方式不公開，官方喊話走賞金
Illia Polosukhin 10 月 3 日凌晨發文說，團隊靠 AI 安全監控層 SHIELD 加上「積極的偵查工作」找出責任方。從攻擊發生到鎖定對方不到 24 小時，團隊隨後與對方建立聯繫，把資金全數追回。網友問 Alex Shevchenko 能否透露如何找出攻擊者，他回答「不行，我們已經不再調查了」。被問到由誰追蹤，他只回了「內部團隊」。
Alex Shevchenko 的貼文沒有提到是否支付賞金或給予免責承諾。官方 10 月 1 日曾表示已通報執法單位，這次也沒有說明執法單位那邊的後續。
NEAR Intents 開發者網站的安全頁面，把漏洞回報導向資安平台 HackenProof。智慧合約類的嚴重等級漏洞最高獎金 30 萬美元，跨鏈橋類最高 10 萬美元。高風險與嚴重等級的獎金另以受影響資金的 10% 為上限，等於最多拿到漏洞實際波及金額的一成。
官方 10 月 1 日承諾在幾天內公布詳細報告。這次攻擊的具體手法，截至發稿時官方還沒有說明。
常見問題
NEAR Intents 被盜的 380 萬美元追回了嗎？
已經追回。總經理 Alex Shevchenko 10 月 2 日深夜宣布 380 萬美元全數退回並停止調查，其中約 34.59 枚 BTC 退到官方比特幣地址。
NEAR Intents 漏洞賞金最高多少？
NEAR Intents 透過 HackenProof 發放賞金，智慧合約類嚴重漏洞最高 30 萬美元，跨鏈橋類最高 10 萬美元，高風險以上不超過受影響資金的 10%。
📍相關報導📍
NEAR 創辦人回應 380 萬鎂駭客案：漏洞 1 小時內修復，將導入形式化驗證防禦
