簡述
- Near Intents 於週四暫停服務，因其 Omni 存款與提款層的漏洞讓攻擊者取走約 380 萬美元。
- 鏈上偵探 ZachXBT 表示，資金流向 KuCoin 並被跨鏈至比特幣；Near Intents 承諾全額賠償，並已聯繫執法部門。
- 漏洞利用後，NEAR 代幣下跌 6.7% 至 4.96 美元，此前兩天 Near Intents 拒絕為一名與北韓有關的駭客提供服務。
Near Intents 是一款用於跨不同區塊鏈兌換加密貨幣的工具，週四在攻擊者從中盜取約 380 萬美元後停止服務。團隊表示，其 Omni 存款與提款層與主智能合約——即持有用戶資金的自運行代碼——通訊方式中的一個漏洞打開了大門。
「今天早些時候，在檢測到安全事件後，NEAR Intents 服務被停止。該事件是由 Omni 存款與提款基礎設施與 NEAR Intents 智能合約互動中的一個漏洞引起的，」團隊在 X 上發文表示。
「該事件已向執法部門報告，我們正與安全和區塊鏈分析合作夥伴合作，追蹤資金並尋求追回。」
此次漏洞利用發生在 Near Intents 兩天前採取大膽行動之後，當時該服務阻止了一筆 5000 萬美元的兌換嘗試，該嘗試來自 Bitget 駭客，此人上週從該加密貨幣交易所竊取了約 3.875 億美元。目前尚不清楚這些事件是否相關。
Bitget 執行長 Gracy Chen 和區塊鏈分析公司 Elliptic 都將上週該加密貨幣交易所遭駭的幕後黑手指向北韓，並引用了明顯的跡象，但這同樣尚未得到證實。
就在該事件發生之前，Near 一直處於機構高峰，因為 Bitwise 的 Near ETF——一種讓普通投資者透過常規經紀帳戶押注代幣、無需加密錢包的基金——在兩天前剛剛推出。該網路的原生代幣 NEAR 今日下跌 8.93% 至 4.86 美元，而該 ETF 份額下跌超過 7%。
Bitwise 最初於 2025 年 4 月 提交了文件申請該基金，當時 NEAR 的交易價格為 2.61 美元。此後該代幣幾乎翻了一倍。
Near Intents 表示，合約端的漏洞已修補，核心服務應會在約一小時內恢復。包括 BNB Chain、Polygon 和 Optimism 在內的 11 條網路上的存款和提款，在 Omni 修復完成期間將繼續停擺約 12 小時。該公司表示，損失的資金「將獲得全額補償」。
可以把 Near Intents 想像成一個永不關門的貨幣兌換櫃檯。你說出你想要什麼，相互競爭的做市商——即報價的交易公司——就會競相完成這筆訂單。它已在 35 條區塊鏈上處理了超過 300 億美元的交換交易。
比特幣BTC · 美元
$84,130−0.34%
9月24日9月26日9月28日9月29日10月1日
$85.3k$84.4k$83.5k$82.7k
24小時高高$84,422
24小時低低$83,182
成交量成交量$1.3B
→用 USDT 購買 比特幣
由 Jupiter 提供技術支援
那個中間層是行業的弱點。在區塊鏈之間轉移價值意味著在中間匯集資金，而資金池會吸引竊賊。一個明顯的例子是2022年臭名昭著的 Harmony 橋駭客事件，當時約1億美元不翼而飛。
至於哪些人的資金被取走，目前尚未披露。加密貨幣餘額不像銀行存款那樣有存款保險，這就是為什麼還款承諾如此重要。
Near Intents 表示將在未來幾天內發布詳細報告。
