從 NEAR Intents 盜取 380 萬美元的攻擊者已將全部款項退回，結束了一場始於一天前的對峙——當時這個跨鏈協議凍結了服務，並設定 48 小時的還款期限。在款項歸還之前，該協議已承諾對用戶進行全額補償，即使追回行動失敗，受影響的用戶也將獲得完整賠償。這起事件是今年加密貨幣產業少數贓款最終被退回的駭客案件之一。

NEAR Intents 攻擊事件如何發生

NEAR Intents 在一則 X 貼文中表示，週四發現其 Omni 存提款基礎設施與智能合約互動存在所謂的錯誤後，已暫停營運。該協議初步估計用戶損失約為 380 萬美元。

該協議的運作方式是讓用戶表達他們希望從交易中獲得的結果，之後由被稱為「solver」的獨立造市商接手執行。因此，用戶無需自行選擇跨鏈橋或交易所。據報導，該平台已在 35 條區塊鏈上處理超過 300 億美元的交易量。

共同創辦人 Illia Polosukhin 表示，損害僅限於 BNB Smart Chain 上的 USDT，並補充 NEAR 代幣、核心協議以及網路上的其他應用程式均未受影響。

即便如此，消息傳出後的幾個小時內，NEAR 下跌約 6%，一度接近 4.95 美元，隨後穩定在 4.81 美元左右。Cryptopolitan 報導指出，包括 BSC、Polygon、TON 和 Scroll 在內的 11 條網路在維修完成前又維持限制狀態約 12 小時。

對攻擊者施加壓力

週五，團隊已從處理善後轉為追查攻擊者。總經理 Alex Shevchenko 公布了三個錢包地址——分別對應 Bitcoin、BNB 和 Solana——並告訴對方時間正在倒數。"我們已經鎖定你了，先生，"Shevchenko 在 X 上寫道，並設下 48 小時期限。

在這些警告之後，Shevchenko 開啟了一個私人管道與駭客溝通。他感謝攻擊者「願意合作」，並指出訊息可透過以太坊地址 0x09Fd1f5d9F185067A92493E43AA259ea4AB3ad37 的私鑰解密，因此只有掌控該私鑰的人才能讀取內容。

Shevchenko 於週五宣布，被盜的 380 萬美元已全數退回。他表示：「我們將停止調查。請改用漏洞賞金計畫，而不是破壞服務。」漏洞賞金計畫旨在獎勵負責任地回報漏洞而非利用漏洞的研究人員，是各大加密貨幣協議普遍採用的安全機制。

先前的風險跡象與產業背景

Cryptopolitan 報導稱，在這次攻擊及和解之前，NEAR Intents 已拒絕超過 5,000 萬美元與 9 月 24 日 Bitget 遭駭事件相關的資金，並透過其 SHIELD 風險系統凍結其中約 50.3 萬美元。期間，Shevchenko 批評加密貨幣開發者，指他們不能一方面營運旨在「協助洗白贓款」的基礎設施，另一方面又要求社會認可數位資產。

在加密貨幣產業，資金全數追回的情況仍然罕見，但 NEAR Intents 並非首例。在該項目所稱的成功談判之後，Euler Finance 攻擊者退回了 2023 年 3 月發生的 1.97 億美元駭客事件中的最後 3,100 萬美元。Euler Finance 最終收回超過 1.77 億美元的資產。2025 年 7 月，Cryptopolitan 報導，GMX 攻擊者在接受 10% 白帽賞金後退回約 3,750 萬美元。在上述每一起案例中，與 NEAR Intents 一樣，項目方與攻擊者之間的直接溝通都先於資金的歸還。對 NEAR Intents 而言，尚未完成的後續事項包括承諾補償金的發放，以及對該錯誤本身更完整的技术揭露。