简讯
- Near Intents 于周四暂停服务，此前其 Omni 存款和提款层的一个漏洞让攻击者窃取了约 380 万美元。
- 链上侦探 ZachXBT 表示，这些资金流向了 KuCoin，并被跨链转移为比特币；Near Intents 承诺全额赔偿，并已联系执法部门。
- 此次漏洞利用后，NEAR 代币下跌 6.7% 至 4.96 美元，而两天前 Near Intents 刚刚拒绝向一名与朝鲜有关联的黑客提供服务。
Near Intents 是一款用于在不同区块链之间兑换加密货币的工具，在攻击者从中窃取约 380 万美元后，于周四停止了服务。该团队表示，其 Omni 存款和提款层与主智能合约——即持有用户资金的自动运行代码——通信方式中的一个漏洞打开了大门。
“今天早些时候，在检测到安全事件后，NEAR Intents 服务被停止。该事件是由 Omni 存款和提款基础设施与 NEAR Intents 智能合约交互中的一个漏洞引起的，”该团队在 X 上发文称。
“该事件已向执法部门报告，我们正与安全和区块链分析合作伙伴合作，追踪资金并寻求追回。”
此次漏洞利用发生在Near Intents两天前采取大胆举措之后，当时该服务阻止了一笔5000万美元的兑换尝试，该尝试来自Bitget黑客，此人上周从该加密货币交易所窃取了约3.875亿美元。目前尚不清楚这些事件是否相关。
Bitget首席执行官Gracy Chen和区块链分析公司Elliptic都将上周该加密货币交易所遭黑客攻击的幕后黑手指向朝鲜，并列举了明显的迹象，但同样尚未得到证实。
就在该事件发生之前，Near一直处于机构高位，因为Bitwise的Near ETF——一只让普通投资者通过普通经纪账户押注代币、无需加密钱包的基金——刚刚在两天前推出。该网络的原生代币NEAR今日下跌8.93%至4.86美元，而该ETF份额下跌超过7%。
Bitwise 最初于 2025 年 4 月提交了该基金的申请文件，当时 NEAR 的交易价格为 2.61 美元。此后该代币价格几乎翻了一番。
Near Intents 表示，合约端的漏洞已修复，核心服务应在大约一小时内恢复。包括 BNB Chain、Polygon 和 Optimism 在内的 11 条网络上的存款和提现将再暂停约 12 小时，以待 Omni 修复完成。该公司表示，损失的资金“将获得全额赔偿”。
可以把 Near Intents 想象成一个永不关门的货币兑换柜台。你说出你想要什么，相互竞争的市场做市商——即报价的交易公司——就会竞相完成这笔订单。它已在 35 条区块链上处理了超过 300 亿美元的兑换交易。
比特币BTC · 美元
$84,130−0.34%
9月24日9月26日9月28日9月29日10月1日
$85.3k$84.4k$83.5k$82.7k
24小时最高最高$84,422
24小时最低最低$83,182
成交量成交量$1.3B
→用 USDT 购买 比特币
由 Jupiter 提供支持
那个中间层是行业的薄弱环节。在区块链之间转移价值意味着要把资金汇集在中间，而资金池会吸引窃贼。一个明显的例子是2022年臭名昭著的 Harmony 跨链桥黑客攻击，当时约1亿美元不翼而飞。
至于具体是谁的资金被取走，目前尚未披露。加密货币余额不像银行那样享有存款保险，这就是为什么还款承诺如此重要。
Near Intents 表示将在未来几天内发布一份详细报告。
