Shevchenko确认:NEARIntents被盗380万美元已全额返还

48小时最后通牒后的全额返还

NEAR Intents被抽走的约380万美元已经落入项目方自行公布的返还地址。10月2日(周五),该跨链兑换服务的总经理Alex Shevchenko在X上发布官方声明,确认被盗资金已全额归还,为这起事件画上句号。事发于10月1日(周四):NEAR Intents当天发现安全漏洞,随即暂停跨链兑换。初步调查显示,问题出在Omni的充提款基础设施与平台智能合约的衔接处,约380万美元的用户资金正是经由这个接缝流出系统,链上资金流向与该金额完全吻合。Omni为该兑换服务提供充提款通道,故障恰好发生在两条组件的交汇点。团队随后修补漏洞,并承诺全额补偿受影响资产。工程师排查期间,充提款一直处于冻结状态。此后NEAR Intents通报已锁定肇事者身份。Shevchenko随即公布一组返还地址,给出48小时期限,并将按期归还款项定性为以“负责任披露”处理的最后机会。这个48小时窗口,是在项目方确认责任人之后设定的。在周五的发帖中他表示调查就此收尾,并敦促当事人今后通过项目的漏洞赏金计划行事,而不是直接冲击服务。返还金额覆盖全部被盗资金,截至周五未披露任何缺口。我们的实时监测显示,NEAR价格过去24小时上涨4.4%,当日盘面未见对NEAR Protocol生态市场地位造成持续损害的迹象。

KuCoin踪迹,随后经桥进入比特币

在资金回来之前,链上留下了一条完整的轨迹。链上调查员ZachXBT追踪到资金先抵达KuCoin,随后经一座跨链桥协议进入比特币(BTC),这是全额返还前记录到的最后两站,而且他在通牒仍在倒计时时就公布了这条追踪路径。先交易所、后跨链桥的分步路径,为调查人员提供了两个相互独立的落点。此类案件中资金途经中心化交易所之所以关键,在于KuCoin这类平台持有客户的KYC记录,过往多起事件中,正是这类数据大幅缩短了从链上痕迹到具名账户的距离。受害平台NEAR Intents是该生态的跨链兑换服务,采用与dappOS同类的意图驱动设计:用户只需声明想要的结果,由求解者执行转账,交易并不经由自动做市商资金池路由。自10月1日发现异常以来,该服务一直停摆,截至周五团队尚未说明充提款是否恢复,也未披露向用户返还的具体执行方式。停摆的是平台自身运营,而非底层链。全额赔付受影响用户,实质上等于由协议自身承担了本该由第三方提供的DeFi保险职能,按项目方自己的声明,覆盖全部被盗资产。协议遭袭后全额赔付并不常见,此案从发现到归还不到两天,速度格外突出。平台还配备预防性工具:其SHIELD筛查系统此前曾拦截与Bitget被盗相关的50.3万美元资金流。进入10月前,该币种带着9月涨幅超100%的势头,这也是持币人对本次事件如此密切关注的原因之一。

复盘确立了什么

这起事件的记录异常完整。被盗金额、Omni充提款通道与兑换合约之间的集成缺陷、补丁修复以及380万美元的全额返还,每一环都有团队自己的声明和链上资金流向作证,而非二手转述。处置路径也符合受控事件的标准化流程:修复缺陷、赔付用户、引导未来的披露走漏洞赏金渠道而非攻击。截至周五的发帖,全部款项已落入NEAR Intents指定的返还地址,此前在KuCoin和通往比特币的跨链桥上的两站均有链上记录。悬而未决的问题是:换上加固后的通道之后,服务何时重新开放。