跨链交易协议NEAR Intents 再爆安全事件，约380 万美元资产遭窃。
NEAR Intents团队表示，事件源自其Omni 存提款基础设施与NEAR Intents 智能合约互动时出现漏洞。团队侦测到异常后暂停服务，并称合约端漏洞已在发现后约一小时内修补，受影响用户将获得全额赔偿。
NEAR 共同创办人Illia Polosukhin 也强调，这次事故影响范围主要集中在BNB Chain 上的USDT 资产，NEAR 主网、 NEAR 代币与其他应用并未受到直接影响。
约386.5 万USDT 遭抽走，分5 次转出
链上分析公司Bitquery 进一步追踪指出，攻击者在9 月30 日晚间至10 月1 日之间，从NEAR Intents 使用的一个BNB Chain 金库地址中，分5 次提走约386.5 万USDT，整个过程约持续6 小时。
资金之后被换成BNB，再拆分至数十个新地址。 Bitquery 表示，截至10 月1 日下午，已能追踪约99% 的失窃资金去向，其中：
- 约76% 已转成34.69 枚BTC，分散在4 个比特币地址；
- 约80.2 万美元流入KuCoin 地址；
- 约9 万美元则转成与Monero 相关的资产。
ZachXBT：异常资金流向KuCoin，之后跨到Bitcoin
链上调查员ZachXBT 早期就发现，NEAR Intents 的BNB Chain 热钱包出现异常流出，并指出资金之后被送往KuCoin，再跨链至Bitcoin 。
不过，截至目前KuCoin 并未公开证实是否已冻结相关帐户或资金；外媒表示曾向KuCoin 查询，但尚未收到即时回覆。
事件今天2 日又出现新进展。 NEAR Intents 总经理Alex Shevchenko 表示，团队已经识别攻击者身分，并公开喊话：「我们已经知道你是谁。」团队同时提供BTC 、 BNB 与Solana 等还款地址，给攻击者48 小时透过「负责任揭露（responsible disclosure）」机制归还资金。若超过期限，团队表示这个窗口将关闭。
NEAR Intents 已恢复，但部分跨链功能仍有限制
NEAR Intents 与near.com 在修补漏洞后已恢复主要服务。不过，事故初期共有11 条网路的存提款受到限制，包括BNB Chain 、 Polygon 、 Optimism 等，团队原估计额外需要约12 小时逐步恢复。截至10 月2 日，NEAR Intents 已部分恢复服务。
NEAR Intents 也表示，已与执法机关及链上分析公司合作追踪资金，并将在后续公布完整事故报告。
NEAR Intents 是建立在NEAR 生态上的跨链交易系统（intent-based trading system），主要负责让用户在不同区块链之间交换资产。它使用Omni Bridge 等基础设施处理不同链之间的存提款。 NEAR 官方文件显示，Omni Bridge 是NEAR Intents 的主要跨链结算桥，负责Bitcoin 、 Ethereum 、 Arbitrum 、 Base 、 Solana 、 TON 等多链资产进出。
这次漏洞发生在Omni 存提款层和NEAR Intents 智能合约互动，而不是NEAR 共识层或NEAR 主网本身遭到破解。
市场对事件反应相当直接。事件曝光后，NEAR 一度单日下跌约6.7% 至9%，价格跌至约4.9 美元附近。截至10 月2 日最新CoinGecko 资料，NEAR 约报4.98 美元，24 小时交易量约14.7 亿美元；过去7 天仍上涨约12.8% 。
此次事件发生时间点尤其敏感。 NEAR Intents 约一个半月前才宣布平台累积跨链交易量突破250 亿美元。目前NEAR Intents Explorer 显示，平台累计交易量已超过300 亿美元，24 小时交易量约落在8,000 万至1.6 亿美元区间。
也就是说，这已经不是一个小型测试协议。当跨链系统处理数十亿甚至数百亿美元资产后，一个存提款层的小漏洞，也可能迅速变成数百万美元事故。
Bitquery 的追踪还发现一个相当讽刺的细节，攻击者在盗取资金后，约82.2 万美元的赃款竟然又透过NEAR Intents 本身进行跨链交换，即是骇客从NEAR Intents 偷钱，又利用NEAR Intents 把偷来的钱转走。
这凸显「跨链」的双面性。它能让一般使用者更容易跨不同区块链交换资产；但同样的便利性，也可能让攻击者更快速地拆分、跨链和转换被盗资产。
本文链接地址：https://www.wwsww.cn/btbzixun/41592.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
