Near Intents 发出 48 小时最后通牒后全额追回 380 万美元被盗资金
要点速览
- •周四从 Near Intents 被盗的约 380 万美元资金已于周五全额归还，团队已结束调查。
- •总经理 Alex Shevchenko 公开表示攻击者身份已被识别并设定 48 小时还款期限，资金在该期限内归还。此次漏洞源于协议的 Omni 充值提现层与主智能合约交互中的一个缺陷，导致服务暂停，恢复时间尚未公布。
- •一条被认为来自攻击者的链上留言承认了过错，感谢 Near 团队的友善处理，并敦促他人使用漏洞赏金计划。
- •几天前，Near Intents 刚拦截了与约 3.875 亿美元 Bitget 被盗事件相关的黑客发起的 5000 万美元兑换尝试，Bitget 和 Elliptic 已将该事件归因于朝鲜。
Near Intents 追回了资金。这家跨链兑换服务周五表示，周四在攻击事件中被转移的约 380 万美元已全额归还，总经理 Alex Shevchenko 表示团队将结束对该事件的调查。
"380 万美元的 NEAR Intents 被盗资金已全额归还," Near Intents 总经理 Alex Shevchenko 在 X 上写道。"我们正在停止调查。"
资金归还发生在 Shevchenko 公开告知攻击者团队已查明其身份的一天之后——远在他设定的 48 小时期限之内。周四，他公布了用于归还资金的 Bitcoin、BNB/Ethereum 和 Solana 地址，并直接向攻击者喊话："We have identified you, sir."（先生，我们已经查明了你的身份。）
他将还款定性为负责任披露的最后机会——即向开发者报告漏洞而非加以利用的做法——并警告该窗口将在 48 小时后关闭。
一条附在交易上的链上留言——由 Shevchenko 分享，且据信来自攻击者——语气充满悔意。留言写道："We've returned all the funds, we were in the wrong,"（我们已归还全部资金，我们错了。）该留言还感谢 Near 团队在处理过程中的友善态度，并敦促他人使用漏洞赏金计划。
Shevchenko 也以同样的思路留下了结束语："Please use bug bounties instead of disrupting the services,"（请使用漏洞赏金，而不是破坏服务。）他写道。
Near Intents 于周四暂停了服务，原因是其 Omni 充值提现层与主智能合约交互中的一个漏洞让攻击者得以从协议中抽取资金。团队此前承诺全额补偿用户，并已向执法部门报案。链上侦探 ZachXBT 表示，被盗资金被转入 KuCoin 并跨链至 Bitcoin。截至 Shevchenko 周五发布最新消息时，团队尚未说明暂停的服务何时恢复。
Near Intents 允许用户在 35 条区块链之间兑换代币，用户只需说明需求，由做市商竞争完成订单。根据该服务的数据，平台迄今已处理超过 300 亿美元的兑换交易。
此次攻击为动荡的一周画上句号。两天前，Near Intents 拦截了与约 3.875 亿美元 Bitget 被盗事件相关的黑客发起的 5000 万美元兑换尝试，Bitget 与区块链分析公司 Elliptic 已将该事件归因于朝鲜。此次攻击还发生在 Bitwise 现货 NEAR ETF 开始交易后的几天内。
