NEAR Intents 黑客事件48小时追回380万美元 资金流向与归还原因成焦点

2026年10月2日，加密协议NEAR Intents宣布其遭遇的380万美元资金被盗事件已圆满解决——全部损失在设定的48小时最后通牒截止前被全额返还。该声明由首席执行官Alex Shevchenko在X平台发布，标志着一场快速响应的危机管理取得成效。

链上数据揭示资金流动路径

根据Bitquery提供的区块链分析，9月30日至10月1日夜间（UTC），BNB Chain上的NEAR Intents金库在六小时内分五次提取共计约387万USDT。其中，超过三分之一的资金在盗窃过程中通过协议自身完成了自动化兑换，金额达82.2万美元，这一行为未被即时记录或预警。

截至10月1日下午2:30（UTC），76%的被盗资产已转换为34.69 BTC，分布于四个钱包地址；另有21%（约80.2万美元）进入KuCoin充值地址。调查员ZachXBT确认资金曾经由KuCoin转入比特币网络。

为何黑客选择归还？背后逻辑尚未明朗

NEAR Intents方面表示，已识别出攻击者身份，并在社交媒体上发起48小时“负责任披露”呼吁，强调这是漏洞报告的最后机会。该消息附带一笔疑似来自攻击者的交易记录，承认了不当行为，并暗示可借助漏洞赏金计划获得补偿。

尽管如此，具体归还动机仍未公开。有分析认为，可能是出于对执法追踪风险的规避，或对协议未来修复机制的信心不足所致。

技术漏洞与跨链风险暴露

NEAR Intents披露，此次攻击源于其存款与取款模块（Omni Layer）与主智能合约之间的交互缺陷。目前该服务已暂停运营，承诺将进行全额赔偿，并已向相关监管机构提交警报。

值得注意的是，该协议支持35条以上区块链的跨链操作，此次事件再次引发对其基础设施安全性的关注。此前在9月24日，另一交易所Bitget遭遇大规模攻击，损失高达3.875亿美元，虽怀疑为朝鲜关联组织所为，但尚无确凿证据。

是否与Bitget事件有关联？目前无直接证据

NEAR Intents明确指出，其已成功拦截与Bitget相关的超过5000万美元资金转移尝试，其中50.3万美元被冻结，16.6万美元成功流出。但两起事件之间并无公开证据表明存在同一攻击主体。

专家提醒，此类事件频发反映出当前去中心化金融生态中跨链协议的安全短板，尤其在缺乏统一审计标准的情况下，潜在风险持续积累。

后续进展取决于关键报告发布时间

截至目前，一份关于本次攻击的技术细节报告仍未发布。该报告将决定此次事件是孤立个案，还是暴露出更广泛系统性弱点的关键节点。其发布时间成为市场关注焦点。

随着加密资产存储模式日益复杂，如何平衡效率与安全性，已成为行业亟需破解的难题。此次事件也为所有跨链项目敲响警钟：快速响应机制与透明沟通，正成为赢得用户信任的核心要素。