NEAR Intents總經理Alex Shevchenko:攻擊者願合作
NEAR Intents總經理Alex Shevchenko表示,漏洞利用者已向恢復錢包轉入1 BNB,並在交易留言中稱願意合作,要求對方提供Signal聯繫方式。
這筆轉賬來自此前轉出約380萬美元資金的同一地址。約一小時前,該地址還在以太坊網絡轉入0.295 ETH,並附上相同留言。鏈上留言原文是願意合作,並要求回覆Signal以便聯繫。
Shevchenko此前公開稱已識別對方,給出48小時歸還窗口,截止約在10月4日0時18分(世界協調時)。他公佈三條返還地址,分別對應比特幣、BNB鏈與以太坊共用地址、以及Solana,並寫道對方比多數人更清楚負責任披露如何運作,這是最後窗口。
漏洞發生在10月1日,團隊稱問題出在Omni存取款基礎設施與NEAR Intents智能合約的交互。損失以USDT爲主,集中在BNB鏈上的相關合約;鏈上記錄顯示約387萬USDT在約六小時內離開文檔所列的HOT Bridge金庫地址,先有10 USDT、11 USDT兩筆測試轉賬,隨後五筆較大提款,金額從約3.5萬美元到150萬美元。團隊稱合約側已修補,11條網絡暫停存取款,並承諾全額補償用戶。
鏈上追蹤把流出資金指向KuCoin,隨後被橋到比特幣。NEAR Intents近30天兌換量約47億美元。這次1 BNB與0.295 ETH並未歸還被轉走的USDT,只是把談判從公開帖子轉到鏈下通訊請求。
這是事件驅動的私下接觸,不是公開市場買入。賣出方是漏洞地址,買入或接收方是項目公佈的恢復錢包;資金主體仍停在被轉移的穩定幣和已橋出的比特幣上,1 BNB與0.295 ETH只是留言載體。若進入歸還,受益的是待補償用戶和NEAR Intents償付壓力;若只換聯繫方式而不返還,承壓的仍是金庫缺口和已暫停存取款的11條網絡。
來源:公開信息
ABAB AI 解讀
Alex Shevchenko是Aurora聯合創始人,Aurora是跑在NEAR上的以太坊兼容網絡。他今年早些時候在另一起NEAR相關漏洞後也公開稱已識別攻擊者;那次後續出現資產返還,Tether還凍結了約329萬美元相關USDT。這次他仍用個人賬號而不是項目官方賬號發最後通牒,把負責任披露的行話直接寫給對方。
NEAR Intents的錢並不主要躺在NEAR本鏈,而是躺在跨鏈存取款層。約387萬USDT從BNB鏈上的HOT Bridge金庫地址被提走,追蹤路徑經過KuCoin再橋向比特幣。項目側的資源調動是修合約、暫停包括BNB鏈、Polygon、TON、Optimism、Avalanche在內的11條網絡存取款,並用自有或合作資金承諾全額補償,而不是等攻擊者先還錢。
這和Euler Finance、Wormhole被利用後先公開談判、再部分或全部返還的路徑同類:攻擊者用小額轉賬寫鏈上留言,換鏈下通道,項目用時限和執法追蹤施壓。NEAR Intents當前處在控制階段,不是擴張:47億美元月兌換量說明結算層已經有量,缺口來自Omni存取層,不來自意圖撮合本身。
結構上這是產業鏈重構。跨鏈意圖把用戶訂單和多鏈金庫拆開,定價權和故障點從單鏈合約移到存取款基礎設施。金庫在BNB鏈、消息在以太坊和BNB鏈、返還地址覆蓋比特幣和Solana,說明一條兌換產品的償付能力取決於最弱的橋接交互,而不是NEAR本鏈的手續費。
ABAB News · 認知定律
小額轉賬是談判,大額轉賬纔是歸還。
跨鏈的便利,停在最弱的那一層。
承諾補償的是項目,還錢的纔是攻擊者。