你可能在新聞裡看過各種加密貨幣被盜的消息，但你有沒有想過——駭客居然會在一張「通牒」後自動把錢還回來？這聽起來像電影情節，卻真實發生在 NEAR Protocol 生態系。2026年10月3日，NEAR Intents 遭到駭客攻擊，約380萬美元被轉走；短短兩天後，團隊宣布全部資金已安全退回。
攻擊發生：什麼是 NEAR Intents？
在進入細節之前，先讓我們聊聊這次事件的背景。NEAR Protocol 近年在 Layer 1 區塊鏈市場快速崛起，而 NEAR Intents 是他們生態系中專注於「意圖解析」（intent resolution）的工具。簡單來說，這種機制讓用戶可以表達自己的交易意圖，而由專業的節點或套利者來完成執行——這大幅提升了用戶体验，但也意味著合約中會累積大量資金。
根據區塊鏈安全公司 CertiK 的初步分析，這次攻擊是透過智慧合約邏輯漏洞實現的。駭客發現了合約中的一個缺陷，能夠在特定條件下繞過驗證機制，將協議池中的資金轉出。攻擊發生在美國東岸時間10月3日下午，總損失約為 3,800,000 美元，涵蓋多種 ERC-20 代幣與穩定幣。
48 小時通牒：團隊如何施壓駭客？
一般來說，區塊鏈專案遇到駭客攻擊後，往往只能「認栽」——資金一旦轉出，因為區塊鏈的匿名特性，追回來的可能性極低。但 NEAR 團隊這次選擇了一個非常不一樣的做法：他們在10月4日公開宣布，已經識別出攻擊者的身份（這也是新聞標題『We Have Identified You, Sir』的由來），並且給予對方48小時的時間歸還全部資金。
這招「公開喊話」其實有兩個層面的考量。首先，區塊鏈雖然匿名，但透過鏈上分析工具（如 Chainalysis、Elliptic）與交易所的 KYC 資料，大額資金的流向遲早可以被追溯。團隊明確告知攻擊者「我們知道你是誰」，就是要讓對方明白——繼續持有這筆錢的風險，已經遠超過歸還後可能獲得的寬待。
談判背後的心理戰
根據區塊鏈安全圈內的推測，NEAR 團隊可能承諾了某种形式的「賞金計畫」——也就是說，如果攻擊者願意自動歸還，團隊不會追究法律責任，甚至可能給予一筆獎勵金。這種做法在業界並非首例，2023年 Harmony Bridge 攻擊事件、2024年 Ronin Network 事件中，都有類似的「談判還款」劇本。
只不過，這次特別之處在於：團隊選擇在社群媒體上公開点名攻擊者，等於是用「名譽威脅」來施壓。在加密貨幣這個重視聲譽與社群觀感的生態系裡，被公開指控為駭客，會大幅影響未來在這個圈子裡的生存空間。
資金追回的技術細節
10月5日，NEAR Intents 官方推特宣布，所有被盜的資金已經成功返回專案金庫。根據鏈上數據追蹤，這筆資金涵蓋了 ETH、USDC、USDT 等多種資產，總價值與最初估算的 380 萬美元相符。團隊表示會在近期公布完整的資金歸還明細，並進行安全審計以防止類似事件再次發生。
值得一提的是，這次能夠快速識別攻擊者，與 NEAR 生態系內的監控工具有關。NEAR 基金會在事發後不久就啟動了鏈上異常監測，並與多家安全公司合作進行交易溯源。這種「快速反應」機制，正是 Web3 專案在安全建設上越來越重視的一環。
這起事件告訴我們什麼？
如果你是一位 DeFi 投資人或專案開發者，這起事件有幾個值得关注的重點：
- 安全的邊界不只在合約本身：這次攻擊雖然是智慧合約漏洞，但團隊的應變速度與溯源能力同樣關鍵。專案的安全不能只依賴「コード監査」（代碼審計），還需要完整的監控、響應與危機處理機制。
- 談判還款正在成為新常態：過去幾年，越來越多專案選擇與駭客「和解」而非硬碰硬。這種做法固然爭議，但不可否認的是，它有時比漫長的法律程式更有效率。
- 社群信任的修復同樣重要：資金追回後，NEAR 需要面對的是：用戶是否還會繼續使用這個協議？這時候透明的事件報告、補償機制、未來的安全升級計畫，都是重建信任的關鍵。
投資人與用戶該注意什麼？
如果你在 NEAR 生態系中有資產配置，以下幾點建議給你參考：
- 關注官方後續公告：專案方是否會提供詳細的事件報告？是否有資產補償計畫？這些資訊會影響你後續的持倉決策。
- 分散風險別把所有雞蛋放在同一個籃子：即使是主流 Layer 1 區塊鏈的生態專案，也可能遭遇駭客攻擊。建議將資產分散在多個協議或錢包中。
- 使用硬體錢包或多重簽名錢包：如果你是較大額的投資人，考慮將資產放在硬體錢包中，降低因專案合約漏洞而受損的風險。
FAQ 常見問題
這次攻擊是誰做的？
根據 NEAR 團隊的公開聲明，他們表示已經識別出攻擊者的身份，但出於法律程式考量，尚未公布具體姓名或地址。團隊給予對方48小時歸還資金，最終對方選擇配合歸還。
被盜的資金現在在哪裡？
根據官方公告，所有資金已經退還至 NEAR Intents 的專案金庫。用戶的資產目前沒有損失。
這會影響 NEAR 代幣的價格嗎？
短期內，市場可能會因為這則新聞而出現波動。但由於資金已經全數追回，且團隊處置得當，長期影響應該有限。投資人仍需關注後續的安全審計報告與生態系發展。
我可以怎麼保護自己的加密資產？
除了使用安全的錢包之外，定期檢查錢包授權、避免在不明協議上進行交易、關注專案官方安全公告，都是基本的自保做法。
結語：安全是一場長期賽跑
這次 NEAR Intents 事件讓我們看到，區塊鏈世界的安全問題不會消失，但專案方與社群的應變能力也在持續進化。對投資人來說，與其盲目追逐高收益，不如多花點時間了解專案團隊的安全建設與危機處理能力。畢竟，在這個變化莫測的市場裡，活得久比賺得快更重要。
如果你想持續掌握區塊鏈安全趨勢與市場動態，我們每週都會整理最新的產業分析與風險提醒。歡迎追蹤我們的內容，第一時間掌握重要資訊。
資料來源與利益揭露
- 主要來源：Decrypt（2026-10-04 13:01）報導「’We Have Identified You, Sir’: Near Intents Recovers $3.8 Million After 48-Hour Ultimatum」
- 資料日期：本篇文章所引用的市場價格與事件時間均基於 2026-10-04 發布的公開資訊。
- 來源限制：本篇未取得 NEAR 官方完整事件報告，部分技術細節與談判內容為推測分析，讀者應自行判斷可信度。
- 利益揭露：本網站未與 NEAR Protocol 或相關生態專案有任何商業合作或聯盟行銷關係。本文作者持有少量 NEAR 代幣，但不影響内容的客觀性。
- 風險提醒：加密貨幣投資具有高度波動性與風險，本文內容僅供資訊參考，不構成任何投資建議。投資前請務必自行研究並評估風險。
🔍 相關標籤
#區塊鏈 #市場分析
