你可能聽說了，NEAR Intents 在上週四（2026年10月2日）發生安全漏洞，約 380 萬美元的用戶資金被盜。但有趣的是，僅僅不到兩天，這筆錢全數被追了回來。整起事件從發現、調查到資金歸還，速度快到讓不少業界人士都感到驚訝。老實說，這種「駭客願意配合歸還」的案例並不常見，今天我們就來拆解整件事的來龍去脈，以及它對 DeFi 安全的意義。
攻擊發生了什麼？
根據 NEAR Intents 官方聲明，這次攻擊是因為「Omni 存款與提款基礎設施與 NEAR Intents 智慧合約互動時出現的漏洞」。簡單來說，就是 deposit 和 withdrawal 兩端的邏輯沒有對好，讓攻擊者從中鑽了空子。
團隊在偵測到異常後果斷暫停服務，並且在第一時間展開調查。初步結果顯示，這次漏洞導致約 380 萬美元的用戶資金流出。值得注意的是，NEAR Intents 隨即承諾會全额補償受影響的用戶，這點對於維護用戶信任來說相當關鍵。
48 小時通牒：談判策略奏效
接下來的操作才是真正讓人眼睛一亮的部分。NEAR Intents 的總經理 Alex Shevchenko 直接在 X 上宣布，他們已經識別出攻擊者的身份，並且給了對方 48 小時的「負責任揭露」期限——也就是要求對方在兩天內歸還資金，否則就會啟動法律行動。
這個策略顯然奏效了。Shevchenko 後來在 X 上證實：「來自 380 萬美元駭客攻擊的資金已經全數歸還。我們將停止調查。請使用 bug 賞金計畫，而不是干擾服務。」
區塊鏈調查公司 ZachXBT 的分析指出，被盜的資金後來被轉移到 KuCoin 交易所，並且 bridge 到比特幣。這個資金流向的追蹤，或許也是讓駭客願意歸還的原因之一——因為在區塊鏈上要把贓款洗乾淨，其實沒有那麼容易。
這次事件帶來的三大啟示
看完這則新聞，你可能會想：「所以 DeFi 到底安不安全？」老實說，這次的處理方式確實有幾個值得關注的重點：
- 響應速度決定損失範圍：NEAR Intents 在發現問題後立即暫停服務，這種「寧可錯殺、不可放過」的態度，成功阻止了更大規模的資金外流。
- 身份識別的威懾力：現在的鏈上分析工具愈來愈厲害，駭客要把錢洗掉並不容易。主動揭露身份再加上法律威脅，往往比直接追擊更有效。
- Bug 賞金的正途：Shevchenko 在資金歸還後特別呼籲「請使用 bug 賞金」，這其實是在告訴整個社群：如果發現漏洞，與其當駭客，不如當好人賺賞金。
對 DeFi 生態的影響
有人說這次事件是「好消息」，因為資金最終回來了，用戶也獲得補償。但從另一個角度來看，這也暴露了跨協議互動時的安全風險。當 DeFi 協議愈來愈強調「可組合性」（composability），不同協定之間的接口就成了潛在的攻擊面。
對於普通投資人來說，這種事件的啟示很簡單：使用任何 DeFi 服務時，永遠都要有「協議可能會被駭」的心理準備。不要把全部資金壓在單一平台上，分散風險永遠是保護資產的基本原則。
FAQ 常見問題
NEAR Intents 是什麼？
NEAR Intents 是建立在 NEAR 區塊鏈上的 intents 協議，專注於簡化跨鏈交易與資產調動的用戶體驗。Intents（意向）是一種新興的鏈上技術，讓用戶可以表達交易意圖，由專業的求解器（solver）來完成最優執行。
這次的漏洞影響了哪些用戶？
根據官方說法，受影響的主要是在漏洞發生期間使用 Omni 存款與提款功能的用戶。NEAR Intents 已經承諾會全额補償這些用戶的損失。
為什麼駭客願意歸還？
業界普遍認為有幾個原因：第一，NEAR Intents 明確表示已經識別出攻擊者身份；第二，資金流向可被追蹤，轉移到 KuCoin 後被凍結的風險很高；第三，48 小時的期限配合法律威脅，讓對方評估「還錢」比「逃亡」更有利。
我應該繼續使用 NEAR Intents 嗎？
這次事件後，團隊展現了危機處理能力與用戶保護的決心。但任何 DeFi 協議都有風險，建議你只投入願意承擔損失的資金，並持續關注官方後續的安全改進措施。
結語
這次 NEAR Intents 的 380 萬美元追回事件，無疑是近年來 DeFi 安全事件中處理得最漂亮的一次。不只錢追回來了，團隊的危機應對、身份追蹤與談判策略，都值得其他專案學習。當然，對我們這些普通用戶來說，最重要的還是記住一件事：DeFi 很有趣，但風險從來沒有消失。做好資產分散、只用閒錢投資，才是在這個市場長期生存的王道。
資料來源與利益揭露
本文主要資訊來源為 Cointelegraph 2026年10月3日報導〈NEAR Intents recovers entire stolen $3.8M after ultimatum to exploiter〉，以及 NEAR Intents 總經理 Alex Shevchenko 的 X 公開貼文。ZachXBT 的鏈上分析資料亦作為資金流向參考。本站與文中提及之任何平台均無合作關係，沒有收取任何推廣費用。本文為事件報導與分析，不構成投資建議。
🔍 相關標籤
#DeFi #資安
