你可能聽說了 NEAR Intents 被盜 380 萬美元的新聞，但後續發展可能讓你意外——不到兩天時間，團隊不僅抓到人，還把錢全部找回來了。這起事件值得關注的不是金額本身，而是這種「威脅式協商」的新做法，可能會改變未來區塊鏈專案處理資安漏洞的方式。
事件時間線：48 小時內逆轉劇情
漏洞發生與發現
2026 年 10 月 2 日（週四），NEAR Intents 團隊偵測到 Omni 存款與提領基礎設施與 NEAR Intents 智慧合約互動時存在漏洞。初步調查顯示，約 380 萬美元的用戶資金在這波攻擊中被盜走。團隊當機立斷暫停服務，開始進行危機處理。
識別攻擊者與發出通牒
到了 10 月 3 日，NEAR Intents 執行長 Alex Shevchenko 宣布已識別出攻擊者的身份，並透過「負責任揭露」（responsible disclosure）管道，向對方發出 48 小時通牒：要求在時限內歸還資金，否則將啟動正式法律行動。
資金全數歸還
就在通牒發出後的同一天，攻擊者將 380 萬美元全數歸還。Shevchenko 在 X 平台上宣布：「來自 380 萬美元駭客攻擊的資金已全數退回。我們將停止調查。請使用 bug bounty 而不是擾亂服務。」這番話語也暗示了團隊對漏洞挖掘者的態度——鼓勵透過正規獎勵計畫回報問題，而非直接盜取資金。
資金流向與區塊鏈分析
區塊鏈安全研究機構 ZachXBT 指出，被盜資金最初被轉移至 KuCoin 交易所，隨後再跨鏈至比特幣。這種「先mix再跨鏈」的洗錢手法在駭客攻擊中相當常見，但此次能在短時間內追回，顯示團隊與區塊鏈分析機構的合作相當順暢。
為什麼這次能成功追回？關鍵因素分析
快速反應與透明溝通
從發現漏洞到發布聲明，NEAR Intents 的處理速度極快。團隊在第一時間暫停服務、公告受害範圍，並承諾全额補償受影響用戶，這種負責任的態度大幅降低了社群恐慌，也讓攻擊者感受到壓力。
精準的身份識別能力
區塊鏈並非完全匿名。透過鏈上分析工具，追蹤資金流向並关联錢包地址並非不可能的任務。NEAR Intents 能在短時間內鎖定攻擊者身份，代表其安全團隊或合作的分析機構具備相當的技術實力。
Bug Bounty 文化的軟性施壓
Shevchenko「請使用 bug bounty」的喊話，其實是對整個漏洞挖掘社群的喊話。透過公開表明「我們知道你是誰」，再加上未來可能的法律行動，讓攻擊者評估風險後選擇歸還。這種「名譽風嶸」的做法，在 Web3 圈子裡效果顯著。
用戶能從這次事件學到什麼？
雖然資金最終被追回，但這起事件暴露了 DeFi 協議的潛在風險。用戶在參與任何區塊鏈協議時，都應該建立基本的風險意識。以下是我的幾點建議：
- 分散存放資產：不要把所有資金放在單一協議中。即使是知名專案，也可能存在未被發現的漏洞。
- 關注專案安全紀錄：在存入資金前，了解該專案是否曾有資安事件、是否有完善的安全審計與 bug bounty 計畫。
- 保持警覺但別過度恐慌：NEAR Intents 選擇全额補償，這並非所有專案都會做的事情。選擇有明確補償機制的協議，能在意外發生時多一层保障。
- 啟用多重驗證：即使協議本身安全，用戶端的帳戶保護同樣重要。建議啟用雙重驗證，尽可能使用硬體錢包。
Web3 資安事件的未來趨勢
這次事件或許會成為一個轉折點。過去，駭客攻擊後的資金追回往往曠日費時，甚至無法追回。NEAR Intents 的做法展示了「快速識別 + 公開施壓 + 法律威脅」的可能性，也讓更多專案開始思考如何在類似情境中借鏡。
不過，我們也要提醒讀者：並非每次攻擊都能如此順利落幕。這次成功的關鍵在於團隊的反應速度、區塊鏈分析能力，以及攻擊者最終選擇配合。用戶不應將「幸運」視為常態，做好資產保護才是長久之計。
FAQ 常見問題
NEAR Intents 是什麼？
NEAR Intents 是建立在 NEAR 區塊鏈上的協議，專注於 intents（意圖）機制，讓用戶可以表達交易意圖，由 solvers（解決者）自動執行。這次漏洞出現在 Omni 存款與提領功能與智慧合約的互動中。
被盜的資金現在在哪裡？
根據官方公告與區塊鏈分析，被盜的 380 萬美元已經全數歸還至 NEAR Intents 控制的錢包。攻擊者最初將資金轉移至 KuCoin 並跨鏈至比特幣，但在團隊發出通牒後選擇歸還。
如果我也遇到類似攻擊，該怎麼辦？
如果你是協議的用戶，第一時間應該關注官方公告，並遵循團隊的指示進行操作。通常受影響的用戶會收到補償通知，切勿點擊任何來路不明的連結或提供私鑰資訊。
Bug Bounty 與攻擊盜取有何不同？
Bug bounty 是專案方懸賞給漏洞發現者的獎勵計畫，屬於合法回報漏洞的管道。攻擊盜取則是未經授權的非法行為，即使歸還資金，仍可能面臨法律追究。NEAR Intents 在此次事件中明確表示「請使用 bug bounty」，就是在呼籲技術社群透過正規途徑回報問題。
結語
NEAR Intents 這次的處理方式，無疑給整個 Web3 產業上了一課。快速反應、透明溝通、與社群合作，是危機處理的關鍵。雖然最終結果令人欣慰，但我們更應該關注的是：如何在設計階段就減少漏洞發生的可能性。
對於普通用戶而言，選擇有良好安全紀錄、有明確補償機制的協議，並做好資產分散，才是保護自己的最佳策略。區塊鏈的世界充滿機會，但也伴隨風險——保持警覺，才能走得長遠。
如果你想了解更多區塊鏈資安議題，或想學習如何評估 DeFi 協議的風險，我們有整理一份完整的工具清單與教學資源，歡迎持續關注我們的更新。
資料來源與利益揭露
- 主要來源：Cointelegraph（2026-10-03 11:59 發布）
- 引用內容：NEAR Intents GM Alex Shevchenko X 平台公開發文、ZachXBT 區塊鏈分析報告
- 資料限制：本篇涉及之價格、匯率、幣價等數據均以 2026-10-03 發布當下為準，市場波動可能導致數據變化，讀者自行承擔投資風險
- 利益揭露：本網站與文中提及之任何交易所、協議或專案均無商業合作關係，僅提供中立資訊與分析
- 風險提醒：加密貨幣投資具有高度風險，過去表現不代表未來收益，請務必自行研究並酌情參考專業建議
🔍 相關標籤
#區塊鏈 #資安 #市場分析
