原文作者:杰米尼,深潮 TechFlow
10 月 1 日,随着一则突发的安全事件公告,刚刚经历过一轮强势上涨的 $NEAR 短线急速跳水,跌幅一度达到 8%。
很多没盯盘的玩家可能还在懵圈:NEAR 怎么了?是主网被黑了吗?
简单交代一下突发的事件面:NEAR 生态上的核心跨链协议 NEAR Intents 在今天遭遇了黑客攻击,底层金库被抽走了约 380 万美元的资产。

但如果你把过去 48 小时的时间线连起来看,会发现这起事件上演了一出极具黑色幽默的戏剧性反转。
就在几天前,Bitget 交易所遭遇黑客攻击,攻击者试图将超过 5000 万美元的赃款通过 NEAR Intents 进行洗钱。结果,该协议的 AI 安全监控层 SHIELD 直接当场识破并冻结了这笔巨款。其中约 50.3 万美元 在执行过程中被成功冻结,仅有约 16.6 万美元 侥幸通过,其余绝大部分尝试转账均被拒绝。
一时间,社区把 NEAR Intents 捧上了“全链防御先锋”的神坛。然而光环还没戴热,今天黑客就直接利用底层存取款接口的合约逻辑漏洞,硬生生从他们自己的金库里偷走了资产。
前脚刚在门口按住了一个 5000 万级别的大盗,后脚自己金库的后门就被别人撬开了。
抛开这层戏剧性,对于二级市场交易员和 $NEAR 持有者来说,我们需要剥离情绪,看清这起事件的真实资产边界与后续推演。
出事的不是主网,问题在 Near Intents
根据 NEAR 创始人 Illia 的披露,此次受影响的是构建在 NEAR 上的跨链意图协议 NEAR Intents ,而非 NEAR L1 主网共识层,核心协议及原生代币的安全并未受损。
攻击的切入点极其精准。
黑客并没有强攻 NEAR Intents 的核心逻辑,而是抓住了 Omni 存取款基础设施与 NEAR Intents 合约交互时的逻辑漏洞。此次攻击被严格限制在 BNB Chain 上的 USDT 资产池中。黑客在极短时间内抽走了约 387 万枚 USDT,并迅速将其转移至交易所兑换为比特币离场。

值得注意的是,官方的应急响应与工程处置体现了较高的成熟度。
团队在监测到异常后 1 小时内锁定了具体漏洞并完成热修复;且迅速暂停了涉及 Omni 修复的 11 条网络(如 BSC、Polygon、Avalanche 等)的存取款功能,进行约 12 小时的安全隔离排查。
最为重要的是,官方明确承诺对所有受损用户进行 100% 赔付。
短期行情下挫,但基本面没有太大变化
安全事件直接引发了二级市场的抛压。受消息发酵影响,$NEAR 价格日内由 5.5 美元附近短线下探至 4.74 美元附近,跌幅达到 6%–8%。
从交易博弈的角度来看,这次下跌更多是 获利盘借利空消息的情绪性兑现 。
回顾 9 月份的走势,NEAR 经历了一轮极具爆发力的单边上涨。其核心驱动力有两个:一是“机密意图(Confidential Intents)”新叙事的发布;二是 Bitwise 现货 NEAR ETF 在美挂牌交易的预期落地。在短期内积累了大量获利筹码后,盘面本身就存在技术性回调的需求。
从基本面体量对比来看,NEAR Intents 官方披露其月交易与支付处理量已超过 40 亿美元。本次 380 万美元的敞口占总流水比例极低(不到 0.1%),且由于官方全额赔付,这笔损失已被内部消化,不会向外传导引发 DeFi 借贷生态的连环清算或坏账螺旋。
因此,此次下探探明了短期的恐慌底部。随着 11 条链的存取款功能陆续恢复,以及后续完整事后分析报告(Postmortem)的发布,大概率因避险情绪撤出的资金大概率会进行回补。

意图(Intents)叙事的阿喀琉斯之踵
这起事件跳出单纯的黑客攻击,触及了当前加密基础设施演进的核心痛点:“无桥”与“跨链”的安全性悖论。
Bankless 联合创始人 David Hoffman 评价认为,中心化交易所被黑和跨链桥漏洞历来是加密行业损失最大的两类隐患,NEAR 团队能在数小时内快速打补丁并全额赔付,体现了顶级的工程能力。
但正如加密社区研究员 Warden 所指出的:“无论外层的包装(Wrapper)做得多么完美,跨链的接缝处(Cross-chain seams)依然是最可怕的地方。”
在“意图(Intents)”叙事中,用户的复杂跨链操作被抽象化,交由求解器(Solvers)在后台处理,前端体验丝滑如中心化交易所。
然而,资产在不同异构链之间的最终结算与映射,依然需要依赖底层的资金库和存取款接口。
这些“接缝处”正是黑客眼中最肥美的靶子。前脚 SHIELD AI 刚刚用大数据抓住了外部的洗钱异动,后脚黑客就用最底层的合约逻辑漏洞偷袭了金库。
随着 AI 的介入,加密领域的攻防战正在进入高维时代。无论是全链抽象还是机密意图,业务逻辑越庞大,边界接缝就越多。
在没有彻底的工程规范和形式化验证(Formal Verification)普及之前,跨链资产的绝对安全依然是一个伪命题。
所以,对于持币者而言,短期内不需要过度恐慌,重点跟踪三个落地节点:
- NEAR 官方承诺的 380 万美元赔付资金是否全部兑现;
- 暂停存取款的 11 条链是否在 12 小时后按声明那样恢复交互;
- 后续发布的事后复盘报告,能否从架构层面彻底排除其他链上交互的潜在风险。

.jpg)
