NEAR Intents 在拒絕 Bitget 黑客攻擊數天後遭遇 380 萬美元漏洞攻擊

構建於 NEAR 之上的跨鏈交換協議 NEAR Intents 於週四因安全漏洞損失約 380 萬美元，目前已暫停服務。 

該平臺此前一週曾公開攔截高達 5000 萬美元的被盜 Bitget 資金。NEAR Intents 團隊表示已修復該漏洞，將全額賠償用戶，並已將案件移交執法部門。

NEAR Intents 是如何被攻破的？

NEAR Intents 造成約 3.8 百萬美元的損失 源於其 Omni 存款和提款基礎設施與 NEAR Intents 智能合約之間的交互存在缺陷。 

團隊在 X 上發帖稱，攻擊者利用該缺陷在合約側漏洞被修復前盜取了熱錢包中的資金。

NEAR Intents 表示，核心服務和 Near.com 預計將在披露後約一小時內恢復，但 11 個網絡（包括 BSC、Polygon、Optimism、TON、Avalanche、Stellar、Monad、X Layer、ADI、Scroll 和 Plasma）上的存款和提款仍被凍結。 

在修復工作完成前，存款和提款功能預計將再暫停約 12 小時。官方承諾將在未來幾天內發佈事後分析報告。

NEAR Intent 平臺允許用戶指定期望的結果，而無需選擇特定的橋接或路由；由獨立的市場參與者“求解器”（solvers）負責跨鏈執行訂單。據該項目網站報道，其累計交易量已超過 300 億美元，覆蓋 35 條區塊鏈。 

區塊鏈調查員 ZachXBT 在 Telegram 上發文 稱他將此次盜竊追蹤至與 NEAR Intents 關聯的 BNB Chain 熱錢包中的可疑交易。他表示，資金已被路由至 KuCoin 交易所並橋接爲比特幣。  

值得注意的是，此前與朝鮮 Lazarus 組織相關的攻擊也曾通過 KuCoin 進行路由並橋接爲比特幣，但截至目前，NEAR Intents 的漏洞事件尚未正式與任何國家行爲體掛鉤。 

NEAR Intents 協助 Bitget 追回了多少資金？

就在本次攻擊發生前不到一週，NEAR Intents 協議在9月24日Bitget遭受黑客攻擊後挺身而出，該事件導致交易所損失3.875億美元。 

Cryptopolitan 報道 NEAR Intents 總經理Alex Shevchenko表示，攻擊者試圖通過該協議轉移超過5000萬美元的被盜資金，但其SHIELD風險智能系統凍結了約50.3萬美元，致使約16.6萬美元逃脫。 

團隊表示將不向Bitget收取標準的5%凍結費和5%追回獎勵金，以便更多資金能返還給交易所。

Shevchenko還指出，加密貨幣行業“不能一邊構建旨在幫助洗錢的基礎設施，一邊要求承認數字財產權”。

值得注意的是，僅第三季度發生的加密安全事件就造成247起事故，總損失達12.6億美元，較上一季度增長53.9%。其中，Bitget被黑事件單獨佔據了總損失的約31%。 

NEAR代幣當日下跌約6%至7%，交易價格接近4.95美元。僅在兩天前推出的Bitwise現貨NEAR ETF（NRR）下跌6.4%，並回吐了開盤時的漲幅。

如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。