NEAR Intents遭漏洞攻擊承諾全額賠付
NEAR Intents於10月1日確認遭遇攻擊並暫停服務。初步調查顯示，漏洞出在Omni充提基礎設施與NEAR Intents智能合約的交互，不是NEAR底層鏈本身。團隊稱合約側已修復，核心服務預計約1小時內恢復，損失全額賠付。
初步損失約380萬美元。鏈上記錄顯示，約387萬枚USDT在約6小時內離開BNB Chain上被文檔標爲HOT Bridge金庫的合約。攻擊先用10枚、11枚USDT試探，再在週三晚至週四凌晨分5筆轉出3.5萬至150萬枚USDT，接收地址自行觸發提款。
安全層SHIELD發現異常後，團隊停掉服務，並在發現後1小時內定位並修補合約漏洞。聯合創始人Illia Polosukhin隨後稱NEAR Intents與near.com已恢復。持有相關鏈資產的用戶不必自行轉移，核心服務恢復後可先換成其他資產。
BSC、Polygon、TON、Optimism、Avalanche、Stellar、Monad、LayerX、Adi、Scroll、Plasma共11條網絡的充提仍需額外暫停約12小時，等待Omni基礎設施修完。案件已報案，並同步安全公司與鏈上分析方追蹤，事後報告將在數日內公佈。
鏈上追蹤者ZachXBT稱，BSC熱錢包出現多筆異常流出後停止處理交易。被盜資金轉入KuCoin，再跨至比特幣網絡，金額超過380萬美元。另一組追蹤把7筆合計386.5萬枚BSC-USD記到同一接收地址，其中一條路徑以約100枚BNB爲單位進入KuCoin充值地址，另一條約7.03枚BTC進入比特幣地址。KuCoin尚未公開是否凍結。
賣出方是攻擊者，買入承接方是交易所熱錢包和跨鏈橋。這是事件驅動的被迫流動，不是用戶贖回。資金從協議金庫進中心化交易所，再換成比特幣，追蹤難度上升。受益的是先完成出金的攻擊地址。承壓的是NEAR Intents的償付賬戶、仍凍結充提的11條鏈流動性，以及把跨鏈意圖協議當成結算層的做市商。
平臺約一個半月前累計處理量越過250億美元，官網口徑超過300億美元、覆蓋35條鏈。NEAR代幣24小時跌約6%，報4.94美元。團隊未說明虧損記在用戶還是協議庫存，只承諾全額補償。影響後續被收窄爲BSC上的USDT。
來源：公開信息
ABAB AI 解讀
NEAR由Illia Polosukhin與Alex Skidanov創立，前者參與過Transformer論文。Intents是後來加上的跨鏈交換層，把用戶意圖交給求解器和Omni充提去執行，不改NEAR主鏈共識。這條產品和2022年的Wormhole、Nomad屬於同一類基礎設施：主鏈安全不等於橋和熱錢包安全。Wormhole當年被盜約3.2億美元后由Jump補上，Nomad約1.9億美元幾乎沒有同等後盾。NEAR Intents把賠付寫成協議承諾，等於用運營資金替交互層的缺陷買單。
錢的路徑已經離開協議。約387萬枚USDT從HOT Bridge在BNB Chain的金庫地址流出，經KuCoin充值地址，再折成約7.03枚BTC。攻擊者選交易所而不是混幣器，是在用中心化充值窗口換速度。協議側能調動的是停充提、修合約、報案和事後賠付，不能單方面追回已經進入交易所的餘額。KuCoin沒有公開凍結，追償就從鏈上確認變成司法請求。
類比是2022年Ronin橋被盜後把熱錢包權限收緊，以及2023年Multichain高管失聯導致跨鏈資金凍結。當前位置不是擴張，是控制：累計處理量已到250億至300億美元，但一次Omni交互缺陷就能停下11條鏈的充提。幾天前同一協議還在攔截Bitget被盜資金，說明它同時扮演結算層和風控層，兩套職能共用一套充提合約。
結構上這是產業鏈重構裏的信任外包。用戶以爲在用NEAR換資產，實際風險落在Omni充提、BSC熱錢包和交易所入金地址。機制是意圖協議把多鏈餘額合成一個下單入口，任何一段交互缺陷都會變成全網提款口。賠付能保住用戶，保不住這條路徑已被驗證可被提走。定價權暫時從協議轉到先出金、先跨到比特幣的一方。
ABAB News · 認知定律
主鏈沒破，不代表你的錢還在主鏈上。
熱錢包是速度，也是提款口。
承諾賠付的是餘額，追不回的是路徑。