跨鏈交易平台 NEAR Intents 週四遭遇安全攻擊，損失約 380 萬美元，促使專案暫停服務並限制多條區塊鏈上的存提款。

團隊將事件歸因於其 Omni 存提款系統與 NEAR Intents 智慧型合約互動中的一個錯誤。合約端的漏洞現已修補，NEAR Intents 在 X 的聲明中承諾將全額補償所有受影響資金。

該補償最終證明並無必要。NEAR Protocol 共同創辦人 Illia Polosukhin 在週五的 X 貼文 中表示，在 NEAR Intents 團隊識別攻擊者並建立聯繫後，攻擊者於攻擊發生隔日歸還了全部被竊資產。

攻擊如何發生

區塊鏈調查員 ZachXBT 表示，這次攻擊始於與 NEAR Intents 相關的 BNB Chain 熱錢包出現異常提款。根據 ZachXBT，被竊資金隨後被轉入加密貨幣交易所 KuCoin，並跨鏈至比特幣（BTC），撰寫本文時其交易價格為 85,032.45 美元。

NEAR Intents 表示已向執法部門通報此事，並正與安全及區塊鏈分析公司合作追蹤資金流向。

NEAR Intents 是什麼

NEAR Intents 旨在讓跨鏈交易更簡單。用戶無需自行選擇跨鏈橋、交易所或交易路徑，只需指定想要的兌換，獨立的做市商——稱為 solver——便會在幕後競相完成交易。

據該平台網站顯示，NEAR Intents 已在 35 條區塊鏈上處理超過 300 億美元的交易量。

被揭露的漏洞涉及平台的跨鏈基礎設施，而非 NEAR Protocol 區塊鏈本身。這起事件提醒我們，在跨鏈交易中，網路之間的基礎環節——存提款系統以及轉移資金的熱錢包——本身也可能成為攻擊面，其故障可能波及平台服務眾多網路。即便如此，事件仍對密切相關的資產造成壓力：NEAR Protocol 區塊鏈的原生代幣 NEAR（NEAR）在撰寫本文時過去 24 小時下跌約 6%，交易價格為 4.8116 美元。

加密安全艱難的一年

這起攻擊為加密貨幣安全艱難的一年再添一筆。就在上週，交易所 Bitget 遭遇攻擊，導致超過 3.5 億美元資產被竊。根據 DefiLlama 數據，其他重大事件還包括約 3.2 億美元的 Liquid Network、2.95 億美元的 Drift 以及 2.93 億美元的 Kelp。相較之下，NEAR Intents 約 380 萬美元的損失僅為這些事件的一小部分。

服務中斷

平台表示預計核心服務將很快恢復，但在修補完成前，多條網路上的存提款將在更長時間內保持無法使用。

專案的狀態頁面顯示，受影響的包括 BNB Smart Chain、Polygon、TON、Optimism、Avalanche、Stellar、Monad、X Layer、ADI、Scroll 和 Plasma。

隨著合約端的修補完成，接下來需要關注的是受影響網路上存提款何時恢復上線——可在狀態頁面追蹤——以及涉及執法部門與區塊鏈分析公司的資金追蹤工作的任何進展。

來源：CoinDesk