简讯
- Near Intents 周四暂停服务，原因是其 Omni 存取款层中的一个漏洞让攻击者盗走了约 380 万美元。
- 链上调查员 ZachXBT 表示，这笔资金流向了 KuCoin，并被跨链转为比特币；Near Intents 承诺全额赔付，并已联系执法部门。
- 此次攻击发生后，NEAR 代币下跌 6.7% 至 4.96 美元；而就在两天前，Near Intents 才拒绝为一名与朝鲜有关联的 Bitget 黑客提供服务。
Near Intents 是一款可在不同区块链之间进行加密资产兑换的工具。该项目周四暂停服务，此前一名攻击者从中转走了约 380 万美元。团队表示，其 Omni 存取款层与主智能合约——即持有用户资金的自动执行代码——之间的交互方式存在漏洞，从而给了攻击者可乘之机。
团队在 X 上发文称：“今天早些时候，在检测到一起安全事件后，NEAR Intents 服务已停止。此次事件是由 Omni 存取款基础设施与 NEAR Intents 智能合约交互中的一个漏洞引起的。”
团队还表示：“该事件已报告给执法部门，我们正与安全合作伙伴和区块链分析合作伙伴合作，追踪资金流向并推进追回工作。”
这起攻击发生在 Near Intents 两天前一次高调举动之后：当时该服务拦截了一笔来自 Bitget 黑客、金额为 5000 万美元的兑换尝试。就在上周，这名黑客从该加密交易所窃取了约 3.875 亿美元。目前尚不清楚这两起事件是否有关联。
Bitget 首席执行官 Gracy Chen 和区块链分析公司 Elliptic 上周都将矛头指向朝鲜，称其很可能是这起交易所黑客事件的幕后黑手，理由是发现了若干典型迹象，但这一点同样尚未得到确认。
就在此次事件发生前，Near 还因机构产品迎来利好：Bitwise 的 Near ETF 在两天前刚刚上线。该基金允许普通投资者通过常规券商账户押注这一代币，无需加密钱包。NEAR 是该网络的原生代币，周四一度下跌 8.93% 至 4.86 美元，而该 ETF 份额跌幅也超过 7%。
Bitwise 最早于 2025 年 4 月为该基金提交申请文件，当时 NEAR 交易价格为 2.61 美元。此后该代币价格已接近翻倍。
Near Intents 表示，合约侧漏洞已经修复，核心服务预计将在约一小时内恢复。包括 BNB Chain、Polygon 和 Optimism 在内的 11 条网络上的存取款功能仍将暂停约 12 小时，以完成 Omni 相关修复。项目方称，损失资金“将获得全额赔付”。
可以把 Near Intents 理解为一个永不打烊的货币兑换柜台。用户提出需求后，彼此竞争的做市商——即提供报价的交易公司——会争相完成订单。该服务已在 35 条区块链上处理了超过 300 亿美元的兑换交易。
而这一中间层正是行业中的薄弱环节。要在不同区块链之间转移价值，就需要在中间汇集资金，而资金池往往会吸引窃贼。一个明显例子是 2022 年臭名昭著的 Harmony 跨链桥攻击事件，当时约有 1 亿美元失踪。
至于被盗的具体是哪些人的资金，目前尚未披露。加密资产余额并不像银行存款那样带有存款保险，这也是 Near Intents 承诺赔付为何重要的原因。
Near Intents 表示，将在未来几天发布一份详细报告。
