NEAR Intents 表示，在攻擊者被識別並獲得48小時歸還資金的期限後，週四安全漏洞事件中被竊的380萬美元已全數追回。

事件在約兩天內發展：週四偵測到錯誤後服務暫停，週五識別並警告攻擊者，資金隨後於同一天稍晚全額歸還。

正如Cointelegraph 週五報導，該協議已識別出漏洞事件背後的個人，並在「負責任揭露」框架下發出48小時最後通牒要求歸還資金——這種方式給予被識別的攻擊者一段固定時間歸還資金並揭露其利用的漏洞。

「$3.8M NEAR Intents 遭駭的資金已全額退回，」NEAR Intents 總經理 Alex Shevchenko 在 X 上寫道。「我們將停止調查。請使用漏洞賞金，而不是干擾服務。」

這則訊息指向漏洞賞金計劃——對負責任地回報缺陷的安全研究人員提供報酬的常設方案——作為團隊希望潛在攻擊者使用的管道。

事件經過

NEAR Intents 在偵測到其所描述的「Omni 存提款基礎設施與 NEAR Intents 智能合約互動中的錯誤」後暫停了服務。

這個有缺陷的互動位於協議運作的核心：NEAR Intents 是一個跨鏈意圖協議，讓用戶在不同區塊鏈之間交易資產，因此連結其基礎設施與智能合約的存提款路徑是轉移用戶資金的關鍵。

NEAR 的初步調查確定有380萬美元的用戶資金被竊，團隊承諾全額補償受影響的用戶。

在資金歸還之前，區塊鏈調查員 ZachXBT 報告稱被竊資產已被轉移至 KuCoin 交易所並跨鏈至比特幣。儘管如此，全額資金仍在通牒期限內返回，受影響用戶獲得完全補償。

相關：NEAR Intents 表示已識別駭客身，給予48小時最後通牒

隨著用戶資金完全追回，團隊現已結束調查。這一章節落幕後，NEAR Intents 對底層錯誤的進一步說明以及任何賞金計劃的更新，將顯示該協議如何兌現 Shevchenko 的呼籲。