跨链交易协议 NEAR Intents 再次发生安全事件，约 380 万美元资产被盗。NEAR Intents 团队表示，这次事故源于其 Omni 存提款基础设施与 NEAR Intents 智能合约交互时出现漏洞。团队在检测到异常后暂停了服务，并称合约端漏洞在发现后约 1 小时内完成修补，受影响用户将获得全额赔偿。
NEAR 联合创始人 Illia Polosukhin 表示，这次事故的影响范围主要集中在 BNB Chain 上的 USDT 资产，NEAR 主网、NEAR 代币以及其他应用没有受到直接影响。
约 386.5 万 USDT 被分 5 次转出
链上分析公司 Bitquery 追踪称，攻击者在 9 月 30 日晚间至 10 月 1 日之间，从 NEAR Intents 使用的一个 BNB Chain 金库地址中分 5 次转走约 386.5 万 USDT，整个过程持续约 6 小时。
这些资金随后被换成 BNB，并拆分到数十个新地址。截至 10 月 1 日下午，Bitquery 表示已能追踪约 99% 的失窃资金流向，其中：
- 约 76% 已被换成 34.69 枚 BTC，分散在 4 个比特币地址；
- 约 80.2 万美元流入 KuCoin 地址；
- 约 9 万美元被转成与 Monero 相关的资产。
ZachXBT 指出资金先流向 KuCoin，再跨链进入比特币网络
链上调查员 ZachXBT 早期发现，NEAR Intents 的 BNB Chain 热钱包出现异常流出，并指出相关资金随后被发送至 KuCoin，再跨链转入 Bitcoin。
不过，截至目前，KuCoin 尚未公开确认是否已经冻结相关账户或资金。外媒称曾向 KuCoin 询问，但尚未收到即时回复。
团队称已识别攻击者，并给出 48 小时退款窗口
事件在 10 月 2 日出现新进展。NEAR Intents 总经理 Alex Shevchenko 表示，团队已经识别出攻击者身份，并公开喊话：「我们已经知道你是谁。」
团队同时公布了 BTC、BNB 和 Solana 的还款地址，要求攻击者在 48 小时内通过「负责任披露」机制归还资金。团队表示，超过这一期限后，该窗口将关闭。
主要服务已恢复，部分跨链功能仍受限
NEAR Intents 与 near.com 在漏洞修补后已恢复主要服务。不过在事故初期，共有 11 条网络的存提款受到限制，包括 BNB Chain、Polygon、Optimism 等，团队当时预计还需要约 12 小时逐步恢复。
截至 10 月 2 日，NEAR Intents 已部分恢复服务。团队还表示，已与执法机构及链上分析公司合作追踪资金，后续将公布完整事故报告。
漏洞发生在存提款层，不涉及 NEAR 主网共识层
NEAR Intents 是建立在 NEAR 生态上的意图驱动交易系统，主要用于让用户在不同区块链之间交换资产。该系统通过 Omni Bridge 等基础设施处理多链之间的存提款。
NEAR 官方文件显示，Omni Bridge 是 NEAR Intents 的主要跨链结算桥，负责 Bitcoin、Ethereum、Arbitrum、Base、Solana、TON 等多链资产的进出。
这次漏洞出现在 Omni 存提款层与 NEAR Intents 智能合约的交互环节，而不是 NEAR 共识层或 NEAR 主网本身被攻破。
NEAR 价格一度跌至约 4.9 美元
市场对这起事件反应直接。事件曝光后，NEAR 一度单日下跌约 6.7% 至 9%，价格跌至约 4.9 美元附近。根据 10 月 2 日最新 CoinGecko 数据，NEAR 报约 4.98 美元，24 小时交易量约 14.7 亿美元，过去 7 天仍上涨约 12.8%。
平台累计跨链交易量已超过 300 亿美元
这次事件发生的时间点也较为敏感。约一个半月前，NEAR Intents 才宣布平台累计跨链交易量突破 250 亿美元。目前 NEAR Intents Explorer 显示，平台累计交易量已超过 300 亿美元，24 小时交易量约在 8000 万至 1.6 亿美元之间。
Bitquery 还发现一个细节：攻击者在盗取资金后，约 82.2 万美元赃款又通过 NEAR Intents 本身完成跨链交换，也就是从 NEAR Intents 窃取资金后，又利用 NEAR Intents 将资金转走。
这起事件最早由《区块客》发布，Blockcast 进行了转载整理。