NEAR 意图漏洞事件：黑客在48小时最后通牒后归还380万美元

区块链文库报道：

NEAR Intents 黑客归还被盗资金：480万美元在截止日期前退回

2026年10月2日，加密交易所协议 NEAR Intents 的首席执行官 Alex Shevchenko 在 X 平台宣布，此前于10月1日被盗的380万美元已全额追回。此次资金归还在针对攻击者设定的48小时最后通牒到期之前完成，该领导者声称已确认攻击者的身份。

Cointribune 通过 Bitquery 的链上分析对此声明进行了交叉验证：数据显示，在盗窃过程中，约有五分之一的赃款流经了 NEAR Intents 本身。

事件概要

• 9月30日至10月1日夜间（UTC）： 根据 Bitquery 数据，BNB Chain 上的 NEAR Intents 金库在约六小时内分五次提款共计387万USDT；NEAR Intents 方面提及的金额约为380万美元。
• 10月2日： 黑客在48小时期限结束前退还了资金（据 Alex Shevchenko 在 X 上发布的信息）。
• 资金去向： 截至10月1日下午2:30（UTC），76%的赃款以比特币形式持有（34.69 BTC），21%已流入 KuCoin（据 Bitquery 数据）。
• 规模对比： 被盗金额约占9月24日从 Bitget 被盗取的3.875亿美元的1%（据 Cointribune 根据 Bitget 数据的计算）。

NEAR Intents 如何在不到48小时内追回380万美元？

Alex Shevchenko 在 X 上写道，加密货币黑客在最后通牒过期前的10月2日退还了资金。这一声明是在一周后发布的，此前 NEAR Intents 表示其阻止了部分来自 Bitget 黑客攻击的资金转移。

“NEAR Intents 被黑资金的380万美元已全部归还。我们停止调查。”

—— NEAR Intents 首席执行官 Alex Shevchenko，2026年10月2日，X 平台

据 NEAR Intents 在 X 上披露，导致此次盗窃的技术漏洞在于存款和取款 Omni 层与主智能合约（即持有资金的代码）之间的交互缺陷。该服务暂停运营，承诺全额赔偿，并已向当局发出警报。我们关于 NEAR Intents 黑客攻击的首篇文章详细记录了这些公告。

Bitquery 的分析揭示了具体过程：在两次测试性提款（分别为10 USDT和11 USDT）后，BNB Chain 上的金库在约六小时内分五次提款共计3,865,000 USDT。

然而，这一数字并未反映全貌。NEAR Intents 公布的380万美元与 Bitquery 数据之间的差异可能源于最后一次35,000 USDT 的提款。此外，原定于10月1日发布的详细报告在此时尚未公布。

资金在加密黑客攻击后的流向

根据 Bitquery 的数据，截至10月1日下午2:30（UTC），76%的赃款已转换为34.69 BTC，分布在四个钱包中；另有21%（802,000美元）已到达 KuCoin 的充值地址。调查员 ZachXBT 也报道了资金经过 KuCoin 然后转入比特币的情况。

Bitquery 指出的另一个事实是：在盗窃过程中，约有822,000美元通过 NEAR Intents 进行了兑换。这些自动化兑换操作并未揭示协议方所知的信息，也未显示发生的时间点。

加密货币黑客为何退还资金？

确切原因尚未公开确立。NEAR Intents 声称已识别出攻击者，并在 X 上发布消息给予其48小时时间进行“负责任披露”，即报告加密漏洞而非加以利用。

“你比大多数人更了解负责任披露的工作原理：这是使用它的最后一个窗口。48小时后，这个窗口将关闭。”

—— NEAR Intents 首席执行官 Alex Shevchenko，2026年10月2日，X 平台

Alex Shevchenko 分享的一笔交易附带的消息（看似来自攻击者）承认了错误行为，并建议利用漏洞赏金计划（报告漏洞获得的奖励）。同样，加密黑客的身份及识别方法也未公开。

NEAR Intents 黑客攻击是否与 Bitget 事件有关联？

目前阶段，没有公开证据表明这两起加密黑客攻击是由同一主体实施的。Bitget 怀疑其9月24日的攻击由朝鲜集团所为，但缺乏独立证实。

NEAR Intents 表示，它阻止了与 Bitget 相关的加密钱包尝试转移的超过5000万美元资金：其中503,000美元在执行中被冻结，166,000美元成功通过（据 Alex Shevchenko 所述）。

NEAR Intents 黑客攻击：已知与未知事项

项目	信息
提款情况	9月30日至10月1日夜间（UTC），分五次提款共计387万美元（Bitquery 数据）
最后通牒	Alex Shevchenko 宣布的48小时期限
资金归还	10月2日，在期限前归还，由 Alex Shevchenko 宣布
攻击者身份	未公开，识别方法未详细说明
归还原因	尚未公开确立
技术报告	承诺发布，但在文章撰写时尚未公布
与 Bitget 的关联	目前阶段无公开证据

来源：NEAR Intents、Alex Shevchenko、Bitquery。信息截至2026年10月5日。

后续发展取决于一个尚未确定的截止日期：NEAR Intents 承诺发布的详细报告。该报告将揭示此次黑客攻击是孤立事件，还是暴露了其跨链基础设施（涵盖35条区块链）中的弱点，尤其是在经历了9月份的加密黑客攻击之后。