你可能聽過加密貨幣被盜後很難追回，但這次NEAR Intents的例子可能讓你改觀。2026年10月初，NEAR Intents協議遭到資安攻擊，價值約3.8萬美元的用戶資金被轉走。不到48小時，團隊不僅鎖定駭客身份，還成功讓對方全數歸還。這中間到底發生了什麼事？對我們這些關注DeFi生態的人來說，又有什麼可以學習的？
攻擊發生：Omni 跨鏈存款出包
根據NEAR Intents官方說法，這次攻擊是因為Omni存款與提領基礎設施與NEAR Intents智能合約交互時出現了漏洞。簡單來說，就是跨鏈橋接環節出了問題，導致攻擊者能夠在未經授權的情況下將用戶資金轉出。
初步調查顯示，受影響的資金約為3.8萬美元。區塊鏈安全研究者ZachXBT進一步追蹤發現，這筆資金後來被轉移到KuCoin交易所，並橋接成比特幣。這種「先盜後洗」的路径，在過去的DeFi攻擊事件中並不罕見。
團隊反擊：48小時通牒與身份曝光
老實說，很多專案遇到駭客攻擊後，第一反應是暫停服務、發公告致歉，然後開始漫長的調查。但NEAR Intents這次的做法不太一樣。
他們在偵測到異常後，迅速暫停了服務，接著在短時間內鎖定了攻擊者的身份。根據Cointelegraph的報導，NEAR Intents團隊直接對該人士發出了「負責任披露」（responsible disclosure）通牒：限時48小時內歸還資金，否則將採取法律行動並公開其身份。
這個策略顯然奏效了。NEAR Intents總經理Alex Shevchenko隨後在X平台上宣布：「3.8萬美元的資金已全數退回。我們將停止調查。請使用錯誤賞金計畫（bug bounty）而不是干擾服務。」
為什麼這次能成功追回？
分析師普遍認為，NEAR Intents這次能夠快速追回資金，幾個因素缺一不可：
1. 快速反應與服務暫停
從攻擊發生到暫停服務，團隊在第一時間切斷了攻擊者的持續獲利路徑，避免損失擴大。這點非常重要——很多專案因為反應慢半拍，結果被攻擊者轉走更多資金。
2. 身份識別與心理壓力
雖然區塊鏈強調匿名，但在這次事件中，NEAR Intents顯然有辦法將鏈上地址與現實身份進行關聯。這個「know your customer」（KYC）環節的突破，給了攻擊者巨大心理壓力。畢竟，沒有人想因為區區3.8萬美元惹上法律麻煩。
3. 賞金機制的勸說
Shevchenko的公告特別提到「請使用錯誤賞金計畫而不是干擾服務」，這其實是在向社群喊話：與其當駭客，不如當個「白帽駭客」來賺賞金。這個觀念在DeFi社群裡越來越流行，許多專案都有正式的bug bounty計畫。
用戶補償與後續影響
值得注意的是，NEAR Intents在事件發生後承諾將「全數補償受影響的用戶」。這點對於用戶信心來說非常關鍵。雖然3.8萬美元對整個協議來說不算天文數字，但如果處理不當引發用戶恐慌拋售，後果可能會更嚴重。
目前服務已經恢復正常，團隊也表示將進一步強化資安防護，避免類似事件再度發生。
從這次事件學到的3件事
- 跨鏈橋是高風險區域：近年多起大型DeFi攻擊都與跨鏈橋有關，投資人在選擇協議時要多留意這塊的審計報告。
- 快速回應能止血：NEAR Intents這次的48小時黃金救援期，是因為團隊有足夠的應變計畫。
- Bug Bounty真的很重要：如果攻擊者當初選擇先回報漏洞，可能現在已經拿到賞金而不是被公開身份。
FAQ 常見問題
NEAR Intents被駭的金額很大嗎？
這次攻擊涉及的金額約3.8萬美元。對比過去一些DeFi攻擊動輒上千萬美元，這次的規模相對較小，但也因為金額適中，團隊才能快速與駭客達成協議。
被盜的資金可以追回來嗎？
理論上區塊鏈交易不可逆，但如果像這次一樣能識別出攻擊者身份，透過法律途徑或談判施壓，仍有可能追回。關鍵在於團隊的反應速度與調查能力。
使用NEAR Intents還安全嗎？
事件發生後，團隊已恢復服務並承諾補償受影響用戶。建議用戶在使用任何DeFi協議時，都要做好DYOR（自行研究），不要把全部資金放在單一協議中。
資料來源與利益揭露
本文主要資訊來源為Cointelegraph 2026年10月3日報導、NEAR Intents官方X帳號貼文，以及區塊鏈安全研究者ZachXBT的鏈上分析。本站未與NEAR Intents或其他相關專案有任何合作關係或聯盟行銷安排。本文內容僅為事件分析與觀點分享，不構成任何投資建議，加密貨幣投資具有高度風險，請謹慎評估。
如果你想了解更多DeFi資安趨勢與行情分析，歡迎追蹤我們的內容。我們每週都會更新區塊鏈產業的重要動態，幫助你在這個快速變化的市場裡做出更好的決策。
🔍 相關標籤
#DeFi #市場分析
