NEAR Intents 攻击事件损失升至380万美元,暂停NEAR跨链兑换

损失仍在统计中

链上数据显示,NEAR Protocol (NEAR) Intents本周四遭遇的安全事件造成的流失资金已达约387万USDT,团队自身给出的估算约为380万美元,随着资金追踪继续推进,这一数字还可能变动。该跨链兑换服务在发现异常流出后全面暂停运营,NEAR价格随之下跌。团队在官方声明中将漏洞归因于其Omni充提基础设施与NEAR Intents智能合约的交互方式,后者是记录每笔兑换的自动执行代码。该服务允许用户挂出兑换意向、由独立做市商竞价成交,团队承诺将全额赔付受影响资金。

区块链记录显示,收款地址从HOT Bridge金库合约中提取资金,而协议自身的文档正是将这一合约列为BNB Chain上的金库。周三下午先出现两笔规模为10 USDT和11 USDT的测试性转账。随后在美东时间周三晚7时54分至周四凌晨2时08分之间,发生了五笔更大的提款,金额从3.5万USDT到150万USDT不等。全部七笔提款均由收款地址自行触发放款,而同一合约的正常提款流程中,放款由另一个地址处理。据披露,事发期间该金库仍在为其他用户服务,美东时间上午9时27分过后不久还支付了约21.5万USDT。

资金流向KuCoin

几乎全部USDT都在每笔转出后数分钟内离开收款地址。链上资金流向显示,约150万USDT进入了CoW Protocol这家DeFi交易场所的结算合约,其余资金落在四个尚未被公开识别的地址。链上调查人员ZachXBT最早标记了BNB Chain热钱包的异常流出,他报告称被盗资金已抵达加密货币交易所KuCoin,并被桥接为比特币(BTC)。团队表示已通知执法部门,并聘请安全与区块链分析公司追踪资金。无论是团队还是调查人员,均未确认是否已有任何资金被追回。

11条网络仍处暂停状态

处置工作分两个阶段进行。团队表示,合约侧的漏洞已修复,包括near.com在内的核心运营将在上午公告发布后约一小时内恢复,公告发布于美东时间上午8时53分前后。11条网络的充值与提现将再离线约12小时,等待Omni基础设施本身的修复,涉及:BNB Chain、Polygon、TON、Optimism、Avalanche、Stellar、Monad、X Layer、ADI、Scroll和Plasma。根据官方声明,持有这些链上资产的用户,包括HOT Wallet中的余额,在核心服务恢复后仍可将资产兑换为其他代币。完整的事故报告将在未来数日内发布。

此次攻击发生在Bitwise上市首只美国现货NEAR Protocol (NEAR) ETF两天之后,该产品的一部分卖点正是这家兑换服务,资产管理方称其累计成交量已超过320亿美元,覆盖35条区块链。截至周四交易时段,代币在24小时内下跌约6%,盘中最深曾跌8.6%,不过其背后的第一层区块链协议,即NEAR Protocol,并未被指为攻击目标。此次回落之前,NEAR在9月ETF亮相前累计上涨约175%,走出了9月涨幅超100%的行情,一度站上5.00美元附近。我们的实时监测显示,该代币过去24小时下跌约5.9%。

年内第二起攻击事件

这并非该协议近日首次与被盗资金产生交集。总经理Alex Shevchenko本周早些时候表示,在NEAR Intents拦截5000万美元Bitget被盗资金转账数天后,攻击者仍试图推动超过5000万美元资金通过该协议,其中约16.6万美元漏网,另有约50.3万美元被冻结。Bitget本身上周损失超过3.5亿美元,DefiLlama的黑客追踪页面显示,年内Liquid Network损失约3.2亿美元,Drift约2.95亿美元,Kelp约2.93亿美元。就NEAR生态而言,这是2026年继4月Rhea Finance损失760万美元之后的第二起重大攻击事件。

尚未统计的部分

把当天的信息拼在一起,主题只有一个:跨链结算平台同时承担着多条链的托管风险,一个合约交互层面的漏洞就可能在数小时内将其掏空。目前的主要证据是相互一致的。团队官方声明指认Omni充提基础设施与智能合约的交互为入侵入口,并确认合约侧补丁已就位;链上路径则从HOT Bridge金库流出387万USDT,途经CoW Protocol,去向KuCoin,为调查人员提供了固定的起点。380万美元的初步估算目前旁边多出了一个略高的链上数字,仍属临时。尚未统计的包括:任何被追回的资金,以及承诺在未来数日发布的完整技术报告。