NEAR Intents 漏洞事件：380万虚假余额被追回，团队公布修复与赏金细节

近日，NEAR Intents 平台遭遇一起由智能合约缺陷引发的安全事件。10月1日，攻击者利用存款流程中的退款机制漏洞，在23笔失败交易中生成了约380万美元的虚假资产余额。该问题源于合约内部逻辑缺陷，而非跨链基础设施层。

漏洞本质与技术细节

漏洞核心在于退款流程在存款记录尚未清除前即被触发，导致系统错误认定资金状态。攻击者通过多笔失败调用，伪造出大量未实际到账的余额，并借助 Omni 跨链通道完成资产转移。经确认，该缺陷仅存在于 NEAR Intents 合约本身。

应急响应与资金追回

事件发生后，SHIELD AI 安全系统在1小时内识别异常活动，随即暂停包括 BSC、Polygon 在内的11个网络服务。团队迅速采取行动，公开疑似攻击者地址，并设定48小时归还期限。最终，全部380万美元资金于10月4日前被成功收回。

修复措施与奖励机制

为防止类似事件重演，团队实施三项关键修复：移除存在风险的存款通知功能、部署异常余额实时监控机制、启用自动服务暂停策略。此外，针对10月7日独立上报同一函数漏洞的研究人员，团队发放30万美元安全赏金，彰显对社区协作的重视。

尚存疑问与后续关注点

尽管事件已告一段落，部分信息仍未完全透明：攻击者真实身份未被披露；获奖研究人员背景未公开；23笔具体交易明细未对外公布；承诺的用户全额补偿是否落实，亦缺乏第三方验证。

未来展望与行业启示

本次事件反映出去中心化协议在复杂交互场景下的潜在风险。随着链上应用日益复杂，智能合约审计与自动化防护机制的重要性愈发凸显。投资者与用户应持续关注项目方是否公布完整链上审计报告，以评估事件处理的透明度与可信度。