NEAR Intents 遭駭 380 萬美元！協助 Bitget 遭駭後的安全漏洞解析

如果你最近在關注加密貨幣新聞，可能會覺得「怎麼駭侵事件一件接一件」——沒錯，2026 年第三季的資安損失已經突破 10 億美元大關。而最新出爐的這起事件，特別值得我們仔細聊聊，因為它不僅涉及金額，更暴露了跨鏈協議的一個結構性盲點。

案情脈絡：從協助他人到自身難保

事情要從上週說起。Bitget 交易所遭遇了創紀錄的 3.88 億美元駭侵，這可是今年截至目前為止最大的單一交易所攻擊事件。NEAR Intents 作為跨鏈協議，積極協助 Bitget 進行資金追蹤與封鎖，一口氣擋下了 5,000 萬美元的可疑轉帳，並冻结了超過 50 萬美元與該攻擊相關的資金。

老實說，當時業界對 NEAR Intents 的快速反應評價蠻高的。沒想到短短幾天後，這個「救援者」自己反而成了受害者。

攻擊手法：Omni 基礎設施的智慧合約漏洞

根據 NEAR Intents 在 X（原 Twitter）上的官方聲明，這次漏洞出現在 Omni 存款與提款基礎設施與 NEAR Intents 智慧合約的交互作用環節。簡單來說，就是當資金在不同的區塊鏈之間流動時，驗證邏輯出現了缺陷，讓攻擊者可以在存款確認前就提走資金——這在資安領域有個專門術語叫做「預言機攻擊」或「閃電貸式的套利漏洞」。

區塊鏈安全研究員 ZachXBT 的分析指出，駭客在得手後立刻將資金轉入 KuCoin 交易所，然後跨鏈轉換成比特幣。這個手法相當熟練，明顯是有備而來。

用戶損失與官方回應

這次攻擊造成了 380 萬美元的用戶資金損失。值得肯定的是，NEAR Intents 很快就發布了補償聲明：

• 將全數補償受影響用戶的損失
• 智慧合約端的漏洞已經修補完成
• 已通報執法機關，並與區塊鏈資安公司及鏈上分析機構合作追蹤資金
• 承諾在未來几天內公布詳細的事後報告

幕後黑手是誰？

截至發稿為止，官方尚未公布明確的攻擊者身份。不過 Bitget 執行長 Gracy Chen 曾在上週的記者會中推測，協助 Bitget 攻擊的可能正是北韓駭客組織。這次針對 NEAR Intents 的攻擊，會不會是同一批人所為？目前還沒有直接證據，但這個可能性確實讓業界不敢掉以輕心。

從這起事件，我們能学到什麼？

1. 跨鏈橋接的「雙面刃」特性

跨鏈協議的價值在於打通不同區塊鏈的資產流動，但這也意味著它成為駭客眼中的「高價值目標」。當資金需要在多個協議之間進行驗證與轉換時，任何一個環節的漏洞都可能成為突破口。NEAR Intents 這次的問題，正是出在與 Omni 基礎設施的整合環節，而非 NEAR 本身的主網。

2. 主動出擊幫助他人前，自身安全要先達標

這點或許有點爭議，但從結果論來看，NEAR Intents 在協助 Bitget 的同時，本身正暴露在風險之中。業界現在開始討論：協議在對外提供協助功能之前，是否應該先通過更嚴格的安全審計？這個問題值得所有 DeFi 團隊深思。

3. 補償機制成為新標配

值得觀察的是，近年來越來越多協議在遭遇攻擊後選擇「自行吸收損失」——從 MakerDAO 到現在的 NEAR Intents。這種做法在短期內能穩定用戶信心，但長期而言是否可持續？會不會反而讓駭客更積極地挑選「會賠償」的目標下手？這是一個需要持續關注的趨勢。

對一般投資人的建議

如果你有使用跨鏈協議或類似 DeFi 服務，以下幾點可以列入你的日常檢查清單：

1. 分散存放，不要把所有資產放在同一個協議——這句話雖然是老生常談，但在每次駭侵事件後重提，總是有意義的。
2. 關注官方安全公告——這次 NEAR Intents 在事發後幾小時內就發布了聲明，及時關注可以讓你搶在第一時間了解損失範圍。
3. 了解協議的補償歷史——如果你打算長期使用某個 DeFi 服務，先查詢它過去是否有類似事件、又是如何處理的，這比只看收益率來得重要。

結語：資安沒有「幫忙」這回事

NEAR Intents 這次的遭遇，本質上是「善意幫忙」與「自身防護」之間的平衡問題。雖然他們最終選擇了負責到底的態度，但這不能掩蓋一個事實：在加密貨幣生態系越來越強調「互操作性」的當下，跨鏈協議的安全風險正在快速累積。

對我們這種長期在市場裡觀察的人來說，每一次事件都是一堂課。重點不是「誰又被駭了」，而是「下次我們能如何避開同樣的坑」。如果你對 DeFi 協議的安全機制有興趣，或是想了解如何評估一個協議的風險係數，歡迎繼續關注我們的分析——我們會持續把複雜的技術議題，轉化成你可以實際操作的資訊。

FAQ 常見問題

NEAR Intents 是什麼類型的協議？

NEAR Intents 是建立在 NEAR 區塊鏈上的跨鏈協議，主要功能是讓用戶可以在不同區塊鏈之間進行資產轉移和訊息傳遞。它透過與其他區塊鏈的橋接服務，實現「區塊鏈互操作性」。

這次攻擊的 380 萬美元損失，用戶能拿回來嗎？

根據 NEAR Intents 的官方聲明，他們將全數補償受影響用戶的損失。不過實際的補償時程和方式，要等詳細報告出爐後才能確認。如果你是在攻擊發生後的存款/提款受到影響，建議直接聯繫 NEAR Intents 官方客服確認你的帳戶狀態。

北韓駭客真的這麼厲害嗎？為什麼他們特別喜歡攻擊加密貨幣？

北韓駭客組織（如 Lazarus Group）在加密貨幣領域的攻擊已經不是新聞。他們瞄準交易所和 DeFi 協議的原因很實際：加密貨幣的匿名性和跨境特性，讓傳統金融體系難以追蹤資金流向。根據鏈上分析機構的統計，2026 年針對加密貨幣的國家級攻擊，有相當比例指向北韓相關組織。

我應該因為這則新聞撤回我在 NEAR 的資產嗎？

這個問題沒有標準答案，取決於你的風險承受能力和資產配置策略。值得注意的是，NEAR Intents 已經修補了漏洞並承諾補償，從「機能恢復」的角度來看，協議本身並沒有「倒閉」或「歸零」的風險。但如果你對跨鏈協議的安全性仍有疑慮，分散到其他鏈或中心化交易所確實是更保守的選擇。

資料來源與利益揭露

• 主要來源：Cointelegraph（2026-10-01 15:43 發布）
• 鏈上分析：ZachXBT 的 Twitter/X 貼文
• 官方聲明：NEAR Intents 官方 X 帳號貼文
• 相關事件：Bitget 3.88 億美元駭侵事件（2026 年 9 月）

本篇文章分析內容僅代表作者個人觀點，不構成任何投資建議。文中提及的交易所、協議或服務，作者與其並無任何商業合作或聯盟關係。加密貨幣投資具有高度風險，請務必自行研究並審慎評估。