NEAR Intents 駭客事件：48小時追回380萬美元的完整內幕與資安啟示

你可能聽說了 NEAR Intents 被盜 380 萬美元的新聞，但後續發展可能讓你意外——短短 48 小時內，駭客居然把钱全還回來了。這不只是幸運，而是區塊鏈產業「負責任揭露」機制的一次成功案例。

事件脈絡：攻擊如何發生

2026 年 10 月 2 日（週四），NEAR Intents 團隊偵測到 Omni 存款和提領基礎設施與 NEAR Intents 智慧合約交互作用時出現漏洞。初步調查顯示，約 380 萬美元的用戶資金在這波攻擊中流失。

老實說，這種跨協議的基礎設施整合漏洞，這幾年在 DeFi 領域並不罕見。問題往往出在「假設另一個系統會按照預期運作」的設計盲點。

攻擊後的黃金 48 小時

團隊沒有選擇沉默或延後公告，而是當機立斷展開行動。NEAR Intents 總經理 Alex Shevchenko 在確認攻擊者身份後，於公開聲明中給出 48 小時的「負責任揭露」期限。這意味著：駭客可以在期限內歸還資金，換取法律責任的免除。

這個策略背後的邏輯很簡單：對駭客而言，與其面對持續的法律追訴和區塊鏈上的名譽風險，還不如拿著錢全身而退。對專案方而言，快速追回資金比漫長的法律戰更符合用戶利益。

資金流向與區塊鏈追蹤

區塊鏈資安研究者 ZachXBT 觀察到，被盜資金後來被轉入 KuCoin 交易所，並進一步跨鏈轉換為比特幣。這種「先，集中；後，分散」的洗錢模式，是駭客常用的經典手法。

幸運的是，團隊在資金尚未完全被洗白的黃金時間窗口內完成追討。Shevchenko 後來在 X（原 Twitter）上宣布：「380 萬美元的資金已全额退回。我們將停止調查。請使用 bug 賞金而不是干擾服務。」

團隊的承諾：用戶不會損失任何資金

在事件發生後，NEAR Intents 明確承諾將全额補償受影響的用戶。這點非常重要，因為許多駭客事件最終變成「用戶買單」的悲劇。

從這個角度來看，團隊的處理方式算是負責任的：不只追回資金，還主動承擔補償責任。當然，這也需要相當的財務實力才能做到。

對 DeFi 產業的啟示

這次事件暴露了幾個值得所有 DeFi 專案警惕的問題：

• 跨協議整合風險：當你的協議與外部系統交互時，不能假設對方永遠不會出錯。
• 即時回應能力：NEAR Intents 在短時間內完成識別、公告、談判全套流程，顯示團隊有一定程度的緊急應變機制。
• 賞金機制的必要性：Shevchenko 的最後一句話點出了關鍵——與其讓駭客盜走資金，不如用 bug 賞金鼓勵他們當「白帽」。

用戶可以從這次事件學到什麼

如果你有使用 NEAR 生態的 DeFi 服務，這裡有幾個自保建議：

1. 不要把雞蛋放在同一個籃子裡：即使專案方願意補償，資金在攻擊期間仍然處於風險中。
2. 關注專案安全紀錄：在存入大量資金前，看看專案有沒有賞金計畫、有沒有定期接受審計。
3. 保持訊息靈通：這次事件的解決速度算快，但不代表每次都會這麼幸運。

FAQ 常見問題

這次攻擊是怎麼發生的？

根據官方公告，問題出在 Omni 存款和提領基礎設施與 NEAR Intents 智慧合約的交互作用中存在漏洞。具體技術細節仍在調查中。

用戶資金現在安全嗎？

根據團隊公告，受影響的用戶將获得全额補償。但建議用戶自行確認自己的帳戶狀態，並關注官方後續公告。

什麼是「負責任揭露」？

這是一種安全漏洞處理機制：專案方給予發現漏洞的人一段時間歸還資金或資訊，作為回報免除法律責任。這次 NEAR Intents 採用了這個策略並成功追回款項。

我應該擔心 DeFi 協議的安全性嗎？

DeFi 協議確實存在技術風險，但每個專案的安全水位不同。建議分散風險、使用有審計和賞金計畫的專案，並持續關注安全動態。

資料來源與利益揭露

本文主要資訊來源為 Cointelegraph 2026 年 10 月 3 日報導，以及 NEAR Intents 官方 X 帳號公開聲明。區塊鏈追蹤資料來自 ZachXBT 的公開分析。本站與文中提及的任何專案、交易所均無合作關係，文章內容僅為公開資料整理與分析，不構成投資建議。加密貨幣投資有高度風險，請自行評估並承擔責任。

總結：速度與透明度是關鍵

NEAR Intents 這次用 48 小時寫了一個好案例：快速識別、快速公告、快速行動，最終用戶資金完好。但我們也要記得，這不是常態——更多的駭客事件往往沒有這麼幸運的結局。

作為用戶，你能做的是：別把所有資金壓在同一個協議上，關注專案安全動態，並且記住——在區塊鏈世界裡，沒有 100% 安全的承諾，只有持續的風險管理。