NEAR Intents 在发生影响 BSC 上 USDT 的 380 万美元漏洞利用事件后已恢复服务，联合创始人 Illia Polosukhin 承诺全额赔偿受影响用户。
摘要
- 攻击者利用了 Omni 的存款和取款交互与 NEAR Intents 智能合约的漏洞。
- Polosukhin 表示，团队在发现漏洞后一小时内修复了该漏洞。
- NEAR Intents 和 near.com 已恢复在线，但部分受影响链仍受限制。
- 据 Polosukhin 称，核心 NEAR 协议、NEAR 代币和其他应用程序未受影响。
NEAR 联合创始人 Illia Polosukhin 于 10 月 1 日表示，在其 SHIELD 安全系统检测到异常活动后，团队暂时暂停了服务，随后已恢复 NEAR Intents 和 near.com。
在对此事件的描述中，Polosukhin 将损失定为 380 万美元，并表示该漏洞涉及 Omni 的存款和取款基础设施与 NEAR Intents 智能合约之间的交互。他将受影响的资产和网络限定为 BSC 上的 USDT。
“所有受影响用户将获得全额赔偿。”
NEAR Intents 在一小时内修复漏洞
据 Polosukhin 称，SHIELD 检测到超出正常活动模式的行为，从而促使暂时暂停。随后 Intents 团队确定了确切的漏洞，并在发现后一小时内修复了它。
在宣布重启时，这位联合创始人表示，Intents 上少数受影响的链仍不可用。他的更新称 NEAR Intents 和 near.com 已恢复在线，但这些连接仍受限制。
Polosukhin 还将受影响的基础设施与底层区块链区分开来，称核心 NEAR 协议、其原生代币以及运行在 NEAR 上的其他应用程序均未受影响。
关于该服务的运营规模，他将 NEAR Intents 的月交易和支付量定为超过 40 亿美元。他将此事件描述为 Intents 上的首次重大漏洞利用，并表示团队将进行全面审查和事后分析。
“在这种规模下，我们必须对自己提出更高的安全标准。”
在概述应对措施时，Polosukhin 表示，此次事件的发现将纳入额外的安全措施，同时 NEAR 合约的形式化验证系统的工作已经在进行中。
SHIELD 此前曾阻止与 Bitget 相关的转账
此前对同一安全系统的报道聚焦于试图通过 NEAR Intents 转移疑似被盗资金的尝试。9 月 29 日，crypto.news 报道称，该平台已 阻止了与 Bitget 相关的转账，价值超过 5000 万美元，并援引 NEAR Intents 总经理 Alex Shevchenko 的话。Shevchenko 将此次干预归因于 SHIELD 对通过该服务的活动进行的筛查。
据他的描述，在执行过程中，系统冻结了约 503,000 美元，而在活动被阻止之前，约有 166,000 美元的疑似被盗资金通过了。他表示，被拒绝的转账随后转向了其他提供商。
此前的报道援引 Bitget 的确认，称攻击者在该交易所 9 月 24 日安全漏洞期间将约 3.875 亿美元转移到了他们控制的地址。
对于被冻结的资金，Shevchenko 表示 NEAR Intents 将通过适当的法律程序返还这笔钱，并放弃 Bitget 的追回赏金。他的描述涉及试图使用 NEAR Intents 的交易，而非在整个区块链上冻结资产的能力。
在10月1日的声明中，Polosukhin将SHIELD描述为一个基于AI的监控和异常检测系统。他还邀请更多合作伙伴分享信息，帮助识别和遏制犯罪活动。
美国投资者近期通过NRR获得了NEAR敞口
对美国投资者而言，此次事件发生在Bitwise NEAR ETF推出之后，该产品于9月29日在NYSE Arca开始交易，代码为NRR。据Bitwise称，该基金管理费为0.75%，直接持有NEAR，让投资者可以通过传统经纪账户获得敞口。
Bitwise表示，其打算通过其机构质押业务对该基金的NEAR进行质押，奖励通过资产净值累积给股东。在推出时，这家资产管理公司引用了截至9月25日约5%的年化网络质押奖励率，同时强调奖励可能会变化，且不受保证。
在其推出公告中，Bitwise表示该基金份额的价值与其持有的NEAR相关。其风险披露还指出，这些持仓可能面临损失、被盗、损坏或访问受限。
Polosukhin对10月1日漏洞利用的叙述特别指出BSC上的USDT受到影响，并表示NEAR代币未受影响。他的赔偿承诺涵盖了受该漏洞利用影响的用户。
NEAR Intents还将符合条件的用户引入Ondo产品
恢复的基础设施还支持9月宣布的一项集成。在9月22日关于NEAR的Ondo代币化资产集成的报道中，Ondo Finance表示符合条件的near.com用户可以将支持的加密资产兑换为20种代币化的美国股票、ETF和大宗商品相关产品。初始选择包括特斯拉、英伟达、苹果、微软和亚马逊，以及QQQ、SLV和IAU。
根据该公司的描述，NEAR Intents连接了30多条区块链，并使用独立的求解器来执行用户请求的交易。Ondo集成支持的资金资产包括比特币和USDC。
尽管这些产品追踪美国上市的证券，Ondo的披露限制美国人访问。该公司表示，Ondo Stocks未根据1933年《证券法》注册，未经注册或适用豁免，不得在美国或向美国人提供或出售。
在安全方面，Polosukhin呼吁加强合约标准、监控和预防措施，并援引了近期针对Bitget、MetaMask和Lido的攻击。他说，犯罪分子正在使用AI系统来探测基础设施。
作为计划中的合约发布流程的一部分，Polosukhin表示NEAR生态系统将很快实施形式化验证，他将其描述为一种防止一类漏洞的工具。根据他的声明，额外的安全措施将来自事件的事后分析。
