NEAR聯合創始人Illia Polosukhin：Intents已恢復
NEAR聯合創始人Illia Polosukhin於10月1日表示，NEAR Intents與near.com已恢復上線。少數受影響網絡的連接仍受限制，充提沒有同步放開。
他確認損失約380萬美元。攻擊利用的是Omni充提基礎設施與NEAR Intents智能合約交互中的漏洞。安全層SHIELD先發現異常行爲，服務被暫時暫停。團隊在發現後1小時內定位漏洞並完成合約側修復。
影響被收窄到BNB Chain上的USDT。鏈上記錄顯示，約387萬枚USDT在約6小時內離開文檔標爲HOT Bridge金庫的合約。先有10枚、11枚USDT試探，隨後5筆從3.5萬到150萬枚不等。接收地址自行觸發提款。NEAR底層協議不在漏洞範圍內，此次披露的損失不涉及主鏈共識。
受損用戶將獲全額賠償。Polosukhin沒有說明賠付來自協議庫存、金庫還是保險，只確認受影響用戶會被補上。持有相關鏈資產的用戶不必自行搬倉，核心服務恢復後可先換成其他資產。BSC、Polygon、TON等11條網絡的充提仍按約12小時的修復窗口保持暫停。
被盜資金路徑已被分開追蹤。ZachXBT稱資金從BSC熱錢包轉入KuCoin，再跨到比特幣網絡。另一組追蹤把7筆合計約386.5萬枚BSC-USD記到同一接收地址，一條路徑以約100枚BNB爲單位進入交易所充值地址，另一條約7.03枚BTC進入比特幣地址。KuCoin尚未公開是否凍結。案件已報案。
賣出方是已經完成出金的攻擊地址，買入承接方是交易所熱錢包和跨鏈橋。這是事件驅動的餘額遷移，不是用戶贖回。恢復上線讓兌換重新打開，但充提限制把11條鏈的新增資金擋在外面。受益的是先換成其他資產的存量用戶，以及承諾賠付後不必立刻折價退出的持有人。承壓的是仍被暫停充提的通道，和尚未公開凍結相關入金的交易所。
平臺累計處理量此前越過250億美元，官網口徑超過300億美元、覆蓋35條鏈。NEAR代幣在事件披露後24小時跌約6%，報4.94美元。價格波動來自跨鏈基礎設施，不是主鏈被攻破。
來源：公開信息
ABAB AI 解讀
Polosukhin出自Google，參與過Transformer論文，2017年前後與Alex Skidanov離開工業界做NEAR，2020年主網上線。Intents是後來疊上去的跨鏈交換層，把用戶意圖交給求解器和Omni充提執行。2022年Wormhole被盜約3.2億美元后由Jump當天補上，Nomad約1.9億美元沒有同等後盾。這次他在發現後1小時宣佈修復，並親自把恢復上線說出來，走的是創始人信用背書，不是審計報告背書。
錢已經不在可單方面回滾的合約裏。約387萬枚USDT離開HOT Bridge在BNB Chain的金庫，進入KuCoin充值路徑，再折成約7.03枚BTC。協議能調動的是停充提、修交互合約、報案和事後賠付，不能把已經進入交易所的餘額拉回來。全額賠償因此是資產負債表動作：用協議或關聯金庫的其他資產，替換已經離開的USDT。KuCoin未公開凍結，追償就從鏈上確認變成司法請求。
類比是2022年Ronin橋恢復提款前先收緊熱錢包權限，以及2023年Multichain停擺後跨鏈資金長期凍結。當前位置是控制階段。累計處理量已到250億至300億美元，一次Omni交互缺陷仍能讓11條鏈充提停下。幾天前同一協議還在攔截Bitget被盜資金，說明它同時做結算和風控，兩套職能共用一套充提合約。主鏈未受影響，把事故圈在產品層，而不是共識層。
結構上這是信任外包之後的責任回擺。用戶以爲在用NEAR換資產，風險實際落在Omni充提、BSC熱錢包和交易所入金地址。機制是意圖協議把多鏈餘額合成一個入口，任何一段交互缺陷都會變成提款口。恢復上線保住了交易入口，沒有收回已經跨到比特幣的資金。定價權暫時留在先出金的一方，協議用賠付承諾把用戶側的損失接回來。
ABAB News · 認知定律
服務恢復，不等於錢已經回來。
主鏈安全，擋不住產品層的提款口。
全額賠付是信用，凍結入金纔是回收。