NEAR Intents 表示，在攻击者身份被识别并获得48小时归还资金的最后期限后，公司已追回周四安全漏洞事件中被盗的全部380万美元。

该事件大致在两天内展开：周四检测到漏洞后服务被暂停，周五识别出攻击者并发出警告，同日晚些时候资金全额归还。

正如 Cointelegraph 周五报道，该协议已识别出漏洞事件背后的个人，并以"负责任披露"的方式发出48小时最后通牒要求归还资金——这一做法给予已被识别的攻击者在设定时限内归还资金并披露其利用的漏洞的机会。

"$3.8M NEAR Intents 黑客事件的资金已全额归还," NEAR Intents 总经理 Alex Shevchenko 在 X 上写道。"我们正在结束调查。请使用漏洞赏金计划，而不是破坏服务。"

这一表态指向了漏洞赏金计划——即长期向负责任地报告缺陷的安全研究人员支付报酬的机制——这是团队希望潜在攻击者采用的渠道。

事件经过

NEAR Intents 在检测到其所述的"Omni 充提款基础设施与 NEAR Intents 智能合约交互中的漏洞"后暂停了服务。

这一存在缺陷的交互位于协议运作的核心：NEAR Intents 是一个跨链意图协议，允许用户在不同区块链之间交易资产，因此连接其基础设施与智能合约的充提款路径是用户资金转移的关键环节。

NEAR 的初步调查确定有380万美元用户资金被盗，团队承诺向受影响的用户进行全额补偿。

在资金归还之前，链上调查员 ZachXBT 报告称被盗资产已被转移至 KuCoin 交易所并跨链至比特币。尽管如此，全部资金仍在最后通牒期限内归还，受影响的用户得以挽回全部损失。

相关阅读：NEAR Intents 表示已识别黑客身份，发出48小时最后通牒

在用户资金完全追回后，团队现已结束调查。随着这一章节的落幕，NEAR Intents 关于底层漏洞的更多细节以及赏金任何更新，将体现该协议如何践行 Shevchenko 的呼吁。