你可能在新聞上看到又一起加密貨幣被駭的事件——這次輪到 NEAR 生態系的 Intents 專案。但不一樣的是，這次受害方沒有選擇硬碰硬，而是用了一招「先禮後兵」，直接在 48 小時內把被盜的 380 萬美元全部找回來。這個案例或許值得整個 Web3 產業好好聊聊。
事件回顧：從漏洞到資金追回
2026 年 10 月 2 日，NEAR Intents 偵測到旗下 Omni 存款與提款系統與智慧合約交互作用時出現漏洞。初步調查顯示，約有 380 萬美元的用戶資金在這波攻擊中流失。
一般來說，類似事件通常會鬧得不可開交——受害者氣沖沖地開罵、駭客逍遙法外、資金石沉大海。但這次 NEAR Intents 的處理方式頗有「科技業風格」：他們在短時間內就鎖定了攻擊者的身份，然後直接在公開管道發出通牒，給對方 48 小時考慮「負責任披露」（responsible disclosure）。
結果你猜怎麼著？10 月 3 日，NEAR Intents 總經理 Alex Shevchenko 直接在 X 上宣布：「所有被盜資金已經全數歸還。我們決定終止調查。建議大家用 bug bounty（漏洞賞金）而不是擾亂服務來賺錢。」
這起事件透露了哪些訊息？
1. 「負責任披露」機制正在區塊鏈產業發酵
傳統資安事件中，企業往往直接報警或聘請專業團隊追緝。但近年來，越來越多 Web3 專案選擇先給駭客一個機會——只要你願意還錢，既往不咎。這種做法背後的邏輯很現實：與其花大錢打法律戰，不如用「名譽」換「實質」。畢竟在區塊鏈世界裡，錢轉到哪裡幾乎都有跡可循，與其鬧到最後兩敗俱傷，不如各退一步。
2. 資金流向透明，但追蹤難度仍高
區塊鏈調查員 ZachXBT 指出，這筆資金後來被轉移到 KuCoin 並橋接成比特幣。這個細節暴露了一個有趣的矛盾：區塊鏈本身是透明的，但當資金透過混合器、跨鏈橋或中心化交易所「洗過」之後，要完整追蹤難度就大幅提升。這也是為什麼許多專案願意「和解」——繼續追下去，成本可能比損失還高。
3. 用戶保障機制依然是信任關鍵
值得注意的是，NEAR Intents 在事件發生後明確承諾「將全數補償受影響的用戶」。這種「官方買單」的姿態，無疑是安撫用戶情緒的最快方式。但老實說，這筆錢最後是從專案方口袋掏出來，還是從保險或儲備金Cover，外界並不得而知。對使用者而言，這種「誠意」能否長久，仍是個問號。
對產業與投資人的啟示
如果你正在關注 Web3 投資或使用鏈上服務，這起事件有幾點值得筆記：
- 專案方的應變速度很關鍵：從漏洞被發現到公開宣布對策，NEAR Intents 只用了不到兩天。這種效率某種程度代表專案有基本的監控與危機處理能力。
- 沒有絕對的安全，只有更強的防禦：即使是知名生態系的核心應用，依然會因為智慧合約漏洞出事。選擇 DeFi 服務時，過往的資安紀錄與審計報告依然是重要參考指標。
- 「和解」模式可能成為常態：隨著類似案例增加，越來越多專案可能會傾向於「花錢消災」而非「追究到底」。這對產業來說是務實的選擇，但對整體安全文化是否健康，需要時間觀察。
FAQ 常見問題
Q1: NEAR Intents 是什麼？
NEAR Intents 是建立在 NEAR 區塊鏈上的 intent 解決方案，專注於簡化跨鏈交易的用戶體驗。Intent 在 Web3 語境中指的是「意圖」——使用者表明自己想要達成的結果（如「我想用 USDC 換 ETH」），由系統自動找到最佳路徑完成。
Q2: 這筆被盜的資金最後是誰買單？
根據公開資訊，NEAR Intents 承諾會全數補償受影響用戶。但專案方是否實際動用儲備金、保險或自有資金來填補，目前沒有進一步說明。使用者在選擇類似服務時，可以關注專案是否有明確的用戶保護機制。
Q3: 「負責任披露」機制對產業意味著什麼？
簡單來說，就是給發現漏洞的人一個「回頭是岸」的機會——只要你願意歸還資產或配合修補，過去不究。這種機制在傳統資安領域行之有年，近年逐漸被 Web3 專案採用。理想情況下，它能鼓勵白帽駭客主動回報問題，而非將漏洞賣給地下市場。
結語：資安沒有終點，只有持續進行式
NEAR Intents 這次「有驚無險」的經歷，確實替產業上了一課：高效的危機處理、透明的溝通姿態，加上適度的「柔性手段」，有時比硬碰硬更有效。但別忘了，每一次漏洞都是對使用者信任的損耗。對我們這些關注區塊鏈發展的人來說，持續監督專案方的安全作為、永遠別把所有雞蛋放在同一個籃子裡，才是最實際的自保之道。
資料來源與利益揭露
- 主要來源：Cointelegraph（2026-10-03 11:59 發布）
- 資料日期：2026 年 10 月 2 日至 10 月 3 日事件期間
- 來源限制：本篇依賴 Cointelegraph 單一媒體報導，未取得 NEAR Intents 官方完整聲明文件或區塊鏈鏈上數據交叉驗證。部分細節（如資金橋接路徑）引用區塊鏈調查員 ZachXBT 之公開分析。
- 利益揭露：本網站與 NEAR Intents 無任何合作、贊助或聯盟關係。本文為中立分析，不構成任何投資建議。
- 風險提醒：加密貨幣投資具有高度波動性與風險，過去事件不代表未來表現。請自行評估風險再做決策。
如果你對區塊鏈資安趨勢有興趣，想持續追蹤類似事件的分析，歡迎訂閱我們的電子報，每週帶給你產業關鍵脈動。
🔍 相關標籤
#區塊鏈 #資安 #市場分析
