你在加密貨幣世界裡，最怕遇到什麼事？應該很多人會說「被盜」吧。自己放在協議裡的資產突然人間蒸發，那種無力感真的會讓人睡不着。我們今天要聊的，就是這麼一個驚險但最後圓滿落幕的故事——NEAR Intents 的 380 萬美元被盜事件，他們是怎麼在短短幾天內把錢全部要回來的？
攻擊怎麼發生的？
2026 年 10 月 2 日，NEAR Intents 团队發現他們的服務有點不對勁。後來一查，才知道是 Omni 存款和提款基礎設施與 NEAR Intents 智慧合約互動時出了漏洞。這個 Bug 被有心人利用了，粗估有約 380 萬美元的使用者資金就這樣被搬走。
老實說，這種跨協議的整合漏洞在 DeFi 世界裡並不算罕見，但每次發生都特別讓人捏把冷汗——因為使用者通常不知道問題出在哪裡，只能乾著急。
48 小時通牒：怎麼做到的？
NEAR Intents 的總經理 Alex Shevchenko 沒有選擇默默吞下去。他們做了兩件事：
- 先找出攻擊者是誰
- 然後發出「負責任揭露」通牒——給對方 48 小時把錢吐出來
你可能會想，這樣真的有用嗎？畢竟區塊鏈匿名性那麼高，找出人是怎麼做到的？據區塊鏈調查員 ZachXBT 的分析，被盜的資金後來被轉到 KuCoin 交易所，然後跨鏈換成比特幣。這個路徑_trace 出來，讓團隊有了談判的籌碼。
結果你也知道了——攻擊者在期限內把全部 380 萬美元還了回來。Shevchenko 也在 X 上公開宣布：「資金已經全數退回，我們將停止調查。請使用 bug 獎金計畫，不要再來搞破壞了。」
這個案例告訴我們什麼？
我覺得這件事有幾個值得关注的點：
1. 態度比技術更重要
很多專案遇到駭客，第一反應是隱瞞、甩鍋或裝死。但 NEAR Intents 選擇正面面對——先承認問題、補償使用者，然後主動出擊。這種負責任的姿態，其實是幫自己留下了使用者信任。
2. 賞金計畫真的是選項
Shevchenko 說「請使用 bug 獎金而不是擾亂服務」，這句話看似是對駭客喊話，但其實也在提醒整個產業——與其把人才推向對立面，不如給他們一個合法的賺錢管道。完善的 bug bounty 機制，其實是雙贏。
3. 跨鏈追蹤越來越強
資金最後进了 KuCoin 再橋接到比特幣——這種路徑在幾年前可能真的追不到，但現在區塊鏈分析工具越來越厲害，「匿名」這件事的保護力正在下降。以後想做壞事的人，可能得好好想一想了。
FAQ 常見問題
這次被盜的資金，使用者能拿回來嗎？
是的。NEAR Intents 已經公開承諾會全额補償受影響的使用者，資金追回後，受害者的損失應該可以獲得理賠。
攻擊者是怎麼被找出來的？
根據區塊鏈調查員 ZachXBT 的分析，被盜資金的轉移路徑——特別是透過 KuCoin 交易所這一步——提供了重要線索。結合鏈上分析與交易所的 KYC 資料，理論上可以縮小範圍。
DeFi 協議要如何避免類似漏洞？
這次問題出在 Omni 存款和提款基礎設施與 NEAR Intents 智慧合約的整合環節。對於專案方來說，定期進行第三方安全審計、設置賞金計畫、以及建立緊急暫停機制，都是基本的防護手段。對使用者而言，選擇有良好安全記錄和透明處理問題態度的協議，會是比較穩當的做法。
如果你正在使用 NEAR 生態的應用，這次事件算是虛驚一場——至少團隊的處理方式算是有擔當。但也別忘了，DeFi 世界的風險從來沒有真正消失，多一分謹慎永遠不是壞事。
想了解更多區塊鏈安全案例與產業動態？我們每週都會更新深度分析，歡迎持續關注。
資料來源與利益揭露
本文主要資訊來源為 Cointelegraph 2026 年 10 月 3 日報導（發布時間 11:59），以及 Alex Shevchenko 的 X（前 Twitter）公開發文。鏈上轉帳細節引用區塊鏈調查員 ZachXBT 的分析。本站與文中提及的任何交易所、專案方或分析師均無合作關係，內容純屬中立分析，不構成投資建議。加密貨幣投資具有高度風險，請自行評估並承擔責任。
延伸閱讀建議
如果你對這類安全事件有興趣，推薦你繼續閱讀：我們之前分析過的多起 DeFi 駭客案例，以及如何評估一個協議的安全係數。點擊下方連結開始探索。
🔍 相關標籤
#DeFi #市場分析
