事件概述:从"防御先锋"到"被攻破"的48小时
10月1日,NEAR生态核心跨链协议NEAR Intents遭遇黑客攻击,底层金库约380万美元资产被窃,$NEAR代币短时跳水8%。颇具讽刺意味的是,就在数日前,该协议的安全监控层SHIELD刚刚成功拦截了Bitget交易所黑客试图通过其洗钱的5000万美元赃款,其中约50.3万美元被冻结,仅16.6万美元侥幸通过。前脚刚挡住巨额黑金,后脚自家金库便被撬开——这一戏剧性反转迅速引发市场关注。

攻击路径解析:问题出在哪里?
NEAR创始人Illia明确表示,此次受损的是构建于NEAR之上的跨链意图协议NEAR Intents,而非NEAR L1主网共识层。核心协议与原生代币安全未受影响。
攻击者的切入点极为精准——并未正面强攻NEAR Intents的核心逻辑,而是利用Omni存取款基础设施与合约交互时存在的逻辑漏洞。攻击范围被严格限制在BNB Chain上的USDT资产池,黑客在极短时间内抽走约387万枚USDT,随即转移至交易所兑换为比特币离场。

从应急响应来看,团队表现出了较高的工程成熟度:监测到异常后1小时内锁定漏洞并完成热修复;迅速暂停涉及Omni修复的11条网络(包括BSC、Polygon、Avalanche等)的存取款功能,进行约12小时的安全隔离排查;官方承诺对受损用户100%全额赔付。
市场反应与基本面研判
安全事件直接触发抛压。$NEAR价格从5.5美元附近短线下探至4.74美元,日内跌幅达6%–8%。
从交易博弈视角分析,本轮下跌的核心驱动力是获利盘借利空消息的情绪性兑现。9月份NEAR经历了一轮强势单边上涨,驱动力来自两方面:一是"机密意图(Confidential Intents)"新叙事的发布,二是Bitwise现货NEAR ETF在美挂牌预期的落地。短期积累大量获利筹码后,盘面本身存在技术性回调需求。
从基本面体量对比看,NEAR Intents月交易与支付处理量已超40亿美元。本次380万美元敞口占总流水比例不足0.1%,且官方全额赔付意味着损失已被内部消化,不会向外传导引发DeFi借贷生态的连环清算或坏账螺旋。
因此,此次下探大概率探明短期恐慌底部。随着11条链存取款功能陆续恢复及完整事后分析报告(Postmortem)的发布,避险撤出的资金有望回补。

意图叙事的结构性隐患
这起事件超越了单纯的黑客攻击范畴,触及当前加密基础设施演进的核心痛点:"无桥"与"跨链"之间的安全性悖论。
Bankless联合创始人David Hoffman指出,中心化交易所被黑与跨链桥漏洞历来是加密行业损失最大的两类隐患,NEAR团队能在数小时内快速打补丁并全额赔付,体现了顶级工程能力。
但正如加密研究员Warden所言:"无论外层包装多么完美,跨链的接缝处依然是最危险的地方。"
在"意图(Intents)"叙事框架下,用户的复杂跨链操作被抽象化,交由求解器(Solvers)在后台处理,前端体验丝滑如中心化交易所。然而,资产在不同异构链之间的最终结算与映射,依然依赖底层资金库和存取款接口。这些"接缝处"正是黑客眼中最肥美的靶子——前脚SHIELD AI刚用大数据抓住外部洗钱异动,后脚黑客就用最底层的合约逻辑漏洞偷袭了金库。
随着AI介入,加密领域的攻防战正在进入高维时代。无论全链抽象还是机密意图,业务逻辑越庞大,边界接缝就越多。在彻底的工程规范和形式化验证(Formal Verification)普及之前,跨链资产的绝对安全依然是一个伪命题。
持币者应重点跟踪的三个节点
- NEAR官方承诺的380万美元赔付资金是否全部兑现;
- 暂停存取款的11条链是否在12小时后按声明恢复交互;
- 后续发布的事后复盘报告,能否从架构层面彻底排除其他链上交互的潜在风险。
市场资讯部点评:
NEAR Intents此次事件揭示了跨链意图协议在安全架构上的深层矛盾——AI监控层能有效拦截外部洗钱行为,却无法弥合底层合约交互的逻辑缝隙。380万美元的直接损失对月流水超40亿美元的协议而言影响有限,官方全额赔付也避免了生态层面的连锁反应。但"接缝处"的安全隐患并非NEAR独有,而是整个意图叙事赛道面临的系统性课题。短期关注赔付兑现与链路恢复节奏,中长期则需观察团队能否通过形式化验证等手段从架构层面修复这一结构性短板。