你可能聽說了，又有 DeFi 協議被駭。這次輪到 NEAR 生態的 NEAR Intents，而且在案發後不到 24 小時，官方不是選擇低調處理，而是直接在社群上公開嗆聲：「我們已經知道你是誰了。」這種做法在加密圈引發熱議——到底是真的有把握，還是虛張聲勢？
事件始末：Omni 存款與提領基礎設施出現漏洞
根據 Cointelegraph 報導，這起攻擊發生在 2026 年 10 月 1 日（週四）。NEAR Intents 在偵測到「Omni 存款和提領基礎設施與 NEAR Intents 智慧合約交互作用中的漏洞」後，緊急暫停所有服務。
初步調查顯示，這次的資安漏洞導致約 380 萬美元的用戶資金被盗。這個數字對整個加密市場來說不算特別巨大，但事件本身的戲劇性發展卻讓整個社群炸開了鍋。
NEAR Intents 的強硬回應：已識別駭客，48 小時內還錢
一般來說，協議被駭後通常會發布聲明、懸賞賞金，或找區塊鏈偵探協助追蹤。但 NEAR Intents 總經理 Alex Shevchenko 的做法相當罕見——他直接在 X（原 Twitter）上發文，公開嗆聲駭客。
「We have identified you, sir.（我們已經識別你了，先生。）」這句話從一位 protocol 高層口中說出，語氣相當強硬。Shevchenko 進一步表示，駭客「比大多數人都清楚負責任揭露機制如何運作」，並給出 48 小時的最後通牒，要求對方在「負責任揭露」框架下歸還資金。
有趣的是，Shevchenko 還在貼文中附上了三個不同的錢包地址，分別接受比特幣、BNB 和 Solana——這擺明就是在告訴駭客：「我知道你會把錢換成什麼，準備好接收了。」
什麼是「負責任揭露」？
「Responsible disclosure（負責任揭露）」是資安領域常見的做法，允許漏洞發現者在一定期限內回報問題，讓專案方有時間修復，而不會立即公開。這段時間通常被稱為「補救窗口期」。
NEAR Intents 這次的邏輯是：我們已經知道你是誰了，現在給你最後一次機會用正規方式還錢，否則後果自負。
被盜資金流向追蹤：KuCoin 轉比特幣
區塊鏈調查機構 ZachXBT 追蹤了這筆資金的流向。根據他的分析，被盜的 380 萬美元首先被轉入 KuCoin 交易所，隨後被橋接（bridged）轉換成比特幣。
這意味著什麼？駭客並沒有打算長期持有這些資金，而是迅速透過交易所進行洗錢動作。雖然KuCoin 有 KYC 機制，但要在短時間內追查到實際受益人，仍需要執法單位介入。
用戶補償與後續措施
在事件發生後，NEAR Intents 明確承諾：所有受影響的用戶將獲得 100% 全額補償。這點相當重要，因為近年來不少 DeFi 協議在遭駭後，用戶往往只能認栽。
雖然官方沒有公布具體的補償時間表，但這個承諾至少讓受影響的用戶吃下一顆定心丸。同時，NEAR Intents 也表示會全面檢討 Omni 基礎設施的安全性，避免類似事件再次發生。
與 Bitget 事件的關聯：理想主義的現實碰撞
如果你有在關注加密新聞，可能記得不久前台灣社群熱議的 Bitget 黑客事件。根據報導，NEAR Intents 這次的漏洞與當初協助 Bitget 處理被盜資金時的安全性問題有關聯。
這引發了一個更深刻的討論：當 DeFi 協議協助其他專案處理資金時，是否也把自己暴露在更大的風險中？THORChain 與 NEAR 之間的論戰顯示，加密世界的理想主義（「code is law」、「去中心化」）在面對實際的資金安全問題時，往往需要做出妥協。
對 DeFi 用戶的警示：你能做什麼？
老實說，這類事件不可能完全杜絕，但我們可以做好幾件事來降低損失風險：
- 不要把全部資金放在同一個協議：分散存放是最基本的安全原則。
- 關注專案的安全審計紀錄：雖然審計不能保證完全安全，但至少能降低已知漏洞的風險。
- 保持資訊警覺：如果你使用某個協議，務必追蹤其官方社群帳號，第一時間掌握異常狀況。
- 了解專案的補償機制：在存入資金前，先查清楚萬一被駭，專案方是否願意補償。
FAQ 常見問題
NEAR Intents 被駭的金額是多少？
根據官方初步調查，這次資安漏洞導致約 380 萬美元的用戶資金被盗。
NEAR Intents 會補償受影響的用戶嗎？
是的，NEAR Intents 已承諾將對所有受影響的用戶進行 100% 全額補償。
被盜的資金現在在哪裡？
根據區塊鏈調查機構 ZachXBT 的追蹤，被盜資金被轉入 KuCoin 交易所後橋接成比特幣。
48 小時後會怎麼樣？
目前距離 48 小時通牒已經有一段時間，如果駭客沒有回應，NEAR Intents 可能會採取法律行動或與執法單位合作。同時，這也可能會成為加密產業處理的經典案例。
這次事件與 Bitget 有關嗎？
根據 Cointelegraph 的報導，這次的漏洞與 NEAR Intents 之前協助 Bitget 處理被盜資金時的基礎設施互動有關聯，顯示跨協議資金協助可能帶來額外風險。
資料來源與利益揭露
本文主要資訊來源為 Cointelegraph 於 2026 年 10 月 2 日發布的報導，引用了 NEAR Intents 總經理 Alex Shevchenko 的 X 貼文內容，以及區塊鏈調查機構 ZachXBT 的資金追蹤分析。本站與文中提及的任何專案、交易所或相關機構均無合作關係，也未接受任何形式的置入行銷。本文旨在提供事件分析與市場資訊，不構成任何投資建議。加密貨幣投資具有高度風險，請務必自行評估並善用風險管理工具。
如果你想了解如何在使用 DeFi 協議時更好地保護自己的資產，歡迎繼續瀏覽我們的相關教學文章。我們定期更新資安知識庫，幫助你在這個充滿機會但也充滿風險的市場中，做出更明智的決定。
🔍 相關標籤
#DeFi #資安 #市場分析
