概述在加密行业习惯了被盗资金石沉大海的 2026 年，一笔 380 万美元的全额归还显得格外反常。跨链交易协议 NEAR Intents 在 10 月 1 日披露遭到攻击，仅一天后便锁定可疑地址并公开发出 48 小时最后通牒，攻击者随后在期限届满前把资金原路送回。根据 Crypto Times 的报道，NEAR Intents 总经理 Alex Shevchenko 在 10 月 2 日确认资金概述在加密行业习惯了被盗资金石沉大海的 2026 年，一笔 380 万美元的全额归还显得格外反常。跨链交易协议 NEAR Intents 在 10 月 1 日披露遭到攻击，仅一天后便锁定可疑地址并公开发出 48 小时最后通牒，攻击者随后在期限届满前把资金原路送回。根据 Crypto Times 的报道，NEAR Intents 总经理 Alex Shevchenko 在 10 月 2 日确认资金

NEAR Intents黑客全额归还380万美元！48小时通牒奏效，官方调查正式结案

#热点话题

2026/10/05 08:38

概述

在加密行业习惯了被盗资金石沉大海的 2026 年，一笔 380 万美元的全额归还显得格外反常。跨链交易协议 NEAR Intents 在 10 月 1 日披露遭到攻击，仅一天后便锁定可疑地址并公开发出 48 小时最后通牒，攻击者随后在期限届满前把资金原路送回。根据 Crypto Times 的报道，NEAR Intents 总经理 Alex Shevchenko 在 10 月 2 日确认资金已全额到账，团队随即终止调查。

这件事之所以被市场迅速定价，并不只是因为金额。它提供了一个在 2026 年几乎看不到的样本：公开识别攻击者、设定明确期限、辅以链上追踪与风控拦截，在没有执法部门公开介入的情况下实现 100% 回收。对 NEAR 生态而言，这是一次风险事件向信任事件的转化；对整个跨链基础设施赛道而言，它提出了一个更根本的问题：威慑能力是否正在成为协议的核心竞争力。

核心要点

资金已全额归还，调查正式结束。Shevchenko 在 10 月 2 日确认约 380 万美元全部到账，并在社交平台呼吁未来通过漏洞赏金渠道提交问题，而不是直接攻击服务。

漏洞源自集成层而非主合约逻辑。公开信息指向 Omni 存款与提款基础设施同智能合约交互环节的缺陷，被盗资产为 BNB Chain 上金库中的 USDT。

48 小时期限成为关键变量。团队在 24 小时内完成追踪，随后公开比特币、BNB、以太坊与 Solana 地址并给出期限，资金在期限到期前回流。

用户不承担损失。NEAR Intents 在资金回收之前就已承诺全额赔付受影响用户，这意味着回收主要改善的是协议自身的资产负债状况。

技术细节尚未完全公开。截至 10 月 3 日，协议未发布完整的技术复盘，攻击者身份也未披露，这是评估事件时必须保留的不确定性。

一次被压缩到 72 小时的攻防

从漏洞触发到服务暂停

公开报道显示，攻击发生在 9 月 30 日至 10 月 1 日之间。根据 CryptoBriefing 的梳理，协议智能合约中的一处关键缺陷为攻击者提供了可乘之机，漏洞由 NEAR Intents 自有工具发现，并在一小时内完成修补。Shattered 的事件记录进一步指出，攻击者从 9 月 30 日晚间开始从 BNB Chain 上的金库提取资金，被盗资产为约 380 万美元 USDT，协议在 10 月 1 日公开披露。同一份记录提到，截至 10 月 3 日协议尚未发布完整的技术复盘，因此究竟是签名校验缺失、重放缺陷还是 nonce 验证失效，仍未得到官方确认。

攻击被确认后，NEAR Intents 暂停了受影响网络上的相关服务。据 KuCoin 转述 Odaily 的报道，事件根源在于 Omni 存提款层与主合约之间的交互，协议在暂停服务的同时承诺向用户全额赔付。NEAR 联合创始人 Illia Polosukhin 则指出，此次攻击针对的是 BNB Smart Chain 上的 USDT，相关说明见 MoneyCheck 的报道。

最后通牒与链上留言

真正改变事件走向的是 10 月 2 日。AMBCrypto 的报道称，攻击者在 24 小时内被追踪定位，随后 Shevchenko 给出 48 小时归还期限。团队公开了比特币、BNB、以太坊与 Solana 四条链上的回收地址，按照 MoneyCheck 的记录，比特币回收钱包在 10 月 2 日收到约 34.59 枚 BTC，随后 Shevchenko 确认全部指定地址均已收到资金。

Crypto Economy 的报道记录了更精确的时间戳：BNB Chain 上的归还交易在 10 月 2 日 16 时 15 分 28 秒（UTC）确认，交易附带攻击者留下的信息，资金在当日 14 时 30 分（UTC）左右完成全额归还，工程团队随即结案，整个过程比原定的 10 月 4 日期限提前了近两天。Crypto Times 补充，一笔 BNB Chain 交易中包含来自标记为攻击者地址的留言，称资金已归还。Shevchenko 在公开表态中写道，"The funds from the $3.8M NEAR Intents hack were sent back in full."，并同时宣布停止调查。

值得注意的是，攻击者在留言中建议其他人通过漏洞赏金渠道提交问题。NEAR Intents 的 SDK 确实设有公开赏金计划，HackenProof 上的项目页面显示，该计划覆盖意图签名与提交、跨链提款等关键流程，高危与严重等级漏洞的最高奖励上限与实际受影响资金规模挂钩。这一细节让整起事件带上了几分灰帽色彩，但在官方未披露更多信息之前，攻击者的真实动机仍属推测。

市场为何把这件事读成利好

全额快速回收在 2026 年是极少数

要理解市场反应的强度，需要把它放回今年的安全事件背景中。一份对 TRM Labs 2026 年上半年黑客数据的汇总显示，上半年共发生 207 起黑客事件，是去年同期 83 起的两倍以上，创下该机构数据集中任何半年期的最高纪录，而总损失额为 9.72 亿美元，不到去年同期 23 亿美元的一半。同一份数据指出，智能合约漏洞事件数量达到创纪录的 125 起，但仅占被盗价值的约 17%，约四分之三的损失来自私钥、托管系统与签名基础设施的沦陷。

在这样的分布下，一起由集成层缺陷导致、金额不足 400 万美元的事件，本身并不算突出。真正稀缺的是结局。Chainalysis 2026 年加密犯罪报告披露 2025 年全年被盗金额超过 34 亿美元，其中绝大多数从未回流。在被盗资金通常流向混币器的行业常态里，72 小时内 100% 原路返还属于统计学上的异常值。

SHIELD 的威慑叙事获得了第二个注脚

NEAR Intents 在这次事件中体现出的追踪能力，并非凭空出现。就在一周前，Bitget 遭遇约 3.875 亿美元的安全漏洞，攻击者试图通过跨链通道转移赃款。根据 Bitcoin.com 的报道，NEAR Intents 的自动化风险情报系统 SHIELD 拦截了超过 5,000 万美元的相关转移尝试，执行过程中冻结 50.3 万美元，仅约 16.6 万美元成功通过。该协议日均跨链交易量超过 1 亿美元，这个拦截比例具有相当的说明力。

Bitget 首席执行官 Gracy Chen 在当时公开致谢，NEAR Intents 还放弃了对应的赏金份额，以便交易所拿回更多资金，相关情况可见 Unchained 的报道。同一篇报道引述 Polosukhin 的说法，他认为无需许可意味着任何人都可以持有、转移资产或部署合约，但并不等于每一个应用都必须处理每一笔交易。一周之内，SHIELD 先后在"拦截他人赃款"和"追回自身损失"两个场景中被验证，这是市场情绪转向的核心原因。

需要保持克制的几个地方

把单次成功外推为制度性能力，是这类叙事最容易出现的偏差。身份未公开意味着外界无法判断威慑究竟来自链上追踪、链下线索还是其他渠道；技术复盘未发布意味着同类集成层风险是否已被系统性排查，暂时无从验证；资金归还在法律上属于攻击者的自愿行为，而非可复制的强制机制。此外，NEAR Intents 对 SHIELD 的使用也引发过关于中立性的讨论，Unchained 的报道中就记录了质疑者关于协议裁量权边界的意见。这些都是后续需要跟踪的变量，而不是已经关闭的议题。

跨链 intents 赛道的真正启示

风控能力正在成为基础设施的护城河

过去几年，跨链协议之间的竞争集中在覆盖链数、滑点、结算速度与解算器网络深度。NEAR Intents 连续两次事件把另一个维度推到台前：当赃款试图通过时能否识别，当自身被攻破时能否追回。对解算器、做市商与机构资金而言，这类能力直接影响对手方风险的定价。Bankless 在对 Bitget 事件的分析中提到，Intents 是构建在 NEAR 之上的跨链层，而非共识的一部分，SHIELD 决定协议执行哪些交易，却无法冻结链上钱包或回滚已完成的交易。这个边界说明，所谓风控是服务层面的选择，而不是对底层中立性的改写。

漏洞赏金与攻击之间的成本曲线

攻击者留言中提到的赏金建议，指向一个正在变化的激励结构。当协议具备快速识别与公开施压的能力，攻击的预期收益被压缩，而合规提交的确定性收益相对上升。HackenProof 页面显示的奖励上限机制，把赏金与实际受影响资金规模绑定，这种设计本身就是在重塑攻防双方的成本曲线。行业层面的意义在于，可信的追踪能力与可信的赏金承诺是一对互补品，缺少任何一方，白帽路径都难以成为理性选择。

交易者视角：从叙事到仓位

事件驱动行情的典型特征

此类消息对代币价格的影响通常呈现先快后弱的形态：披露期的恐慌性抛售、确认回收后的情绪修复，以及随后由更大的宏观与流动性因素接管。AMBCrypto 引述分析师 Michael van de Poppe 的看法称，资金全额归还对该代币构成偏正面的信号。需要强调的是，这属于市场参与者的公开观点，不构成对价格路径的判断，事件驱动的情绪修复与趋势反转之间也不存在必然联系。

对交易者更有参考价值的是流动性结构的变化。安全事件会放大波动与价差，叠加永续合约的资金费率波动，短线仓位的持有成本可能显著高于平静时期。在这种环境下，执行质量、深度与风控工具的完备程度，往往比方向判断更先影响最终结果。MEXC 的 NEAR/USDT 现货市场与永续合约市场为需要在波动期调整敞口的用户提供了相应的交易通道，关于平台在资产安全与风控方面的具体做法，可参考为什么选择 MEXC。

波动放大的时候，执行质量就是收益的一部分，立即注册 MEXC，领取最高 10,000 USDT 新手奖励。

链上与中心化场所之间的取舍

此次事件也重新激活了关于资金停放位置的讨论。链上协议提供自托管与可组合性，但集成层缺陷、合约风险与跨链环节的复杂度都难以被普通用户独立评估。中心化交易所则把托管与风控集中化，对手方风险随之集中，透明度依赖平台自身披露。两者并非替代关系，更现实的做法是按资金用途分层：高频交易与保证金管理所需的部分放在可即时调度的场所，长期持仓考虑自托管，参与链上协议的部分则按可承受损失的上限设定规模。

风险、情景与后续观察点

仍然存在的不确定性

技术层面的首要风险是同类缺陷的潜在重复。Omni 存提款层与主合约之间的交互问题被修复，并不自动意味着其他集成路径已经完成审计。信息层面的风险在于复盘缺位，外界目前依赖团队的阶段性公告与媒体转述，缺少可独立验证的技术文档。治理层面的争议则围绕 SHIELD 的裁量权展开，当一个协议既能拦截他人的赃款，也能在自身受损时施加压力，关于标准如何制定、由谁监督的问题会持续存在。

三种可能的演进路径

在最顺利的情形下，协议发布完整复盘，赔付按承诺执行，服务在各条链上恢复稳定，SHIELD 被更多协议采纳为共享基础设施，威慑叙事进一步强化。

在中性情形下，事件逐渐淡出，技术细节保持部分披露状态，市场注意力回到更宏观的流动性与利率因素，代币价格重新跟随大盘节奏运行。

在偏负面的情形下，若后续出现同类集成层问题，或围绕风控裁量权的争议升级，此次成功回收所积累的信任溢价可能被迅速回吐。这一分支的概率不高，但对仓位管理而言，它决定了应该在什么位置设定风险上限。

值得标记的跟踪项

接下来可以关注的，包括 NEAR Intents 是否发布完整技术复盘、用户赔付的执行进度、暂停服务的链是否全部恢复、SHIELD 是否被其他协议集成，以及 DefiLlama 上该协议相关的锁仓与交易量数据在事件后是否回到此前水平。这些是可验证的指标，比情绪表态更能说明信任是否真正修复。

James Mitchell 独家观点

在 James Mitchell 看来，这次事件真正重要的不是 380 万美元，而是归还所用的时间。从披露到全额到账不足 48 小时，这个速度说明攻击者在评估"持有赃款的预期价值"时，给出了一个远低于风险的数字。在 TRM Labs 记录的上半年 207 起事件中，绝大多数攻击者没有做出同样的选择，差异不在于金额，而在于被识别的概率。当一个协议能在 24 小时内完成定位并公开施压，攻击的风险调整后收益就被压到了赏金之下。这才是这起事件可以被复用的部分。

市场最可能误读的，是把单次结果等同于稳定能力。身份未公开，意味着外界无法判断威慑来源的可复制性；完整复盘缺位，意味着同类集成层风险的排查进度无从验证。同样容易被忽略的是，协议在资金回收之前就承诺全额赔付用户，这说明回收改善的主要是协议的自有资产负债表，而非用户的直接损益。把"用户没有损失"与"安全性得到证明"混为一谈，是这类叙事中最常见的逻辑跳跃。

从风险管理角度，投资者接下来最应该关注的是可验证的指标而不是表态。技术复盘是否发布、暂停服务的链是否全部恢复、协议相关锁仓与交易量在事件后能否回到此前区间，这几项构成了信任修复的客观证据链。对持有相关敞口的交易者而言，合理的做法是把事件驱动的情绪修复与趋势判断分开处理，仓位规模依据实际波动率推算，而不是依据消息的情绪强度设定。在波动放大的窗口里，仓位过大带来的损失，通常超过方向判断错误本身。

更长期的启示在于基础设施的竞争维度正在改变。跨链协议过去比拼的是覆盖范围与执行效率，现在还要比拼能否在赃款经过时识别、在自身受损时追回。这与传统金融中清算机构建立风控与追偿能力的路径高度相似：当一个系统承担起资金通道的角色，它迟早要回答自己在滥用面前的立场。SHIELD 在一周之内被两种场景检验，这是一个有价值的数据点，但要从数据点变成制度性优势，还需要更多次重复、更透明的标准以及可被外部审视的流程。这个问题的答案，会影响的远不止 NEAR 一个生态。

常见问题

NEAR Intents 被盗的 380 万美元真的全部追回了吗？

是的。总经理 Alex Shevchenko 在 10 月 2 日公开确认资金已全额归还，并宣布停止调查。按照 Crypto Economy 记录的时间戳，BNB Chain 上的归还交易在当日 16 时 15 分 28 秒（UTC）确认，资金在约 14 时 30 分（UTC）完成回流，比原定 10 月 4 日的期限提前。团队公开的比特币回收钱包此前已收到约 34.59 枚 BTC。

这次攻击的原因是什么？

公开信息指向 Omni 存款与提款基础设施同智能合约交互环节的缺陷，被盗资产为 BNB Chain 金库中的约 380 万美元 USDT。漏洞由协议自有工具发现并在一小时内修补。需要说明的是，截至 10 月 3 日，NEAR Intents 尚未发布完整技术复盘，具体的失效函数或校验环节仍未获官方确认。

受影响的用户会有损失吗？

按照协议的公开承诺，用户将获得全额赔付，这一承诺在资金回收之前就已作出，与追回结果无关。换言之，此次回收主要改善的是协议自身的财务状况，而非决定用户是否能拿回资金。具体赔付的执行进度，仍应以 NEAR Intents 后续发布的官方说明为准。

攻击者为什么会选择归还？

团队在 24 小时内完成追踪并公开设定 48 小时期限，同时公布了四条链上的回收地址，这种公开施压被普遍认为是关键因素。攻击者在链上留言中承认了行为，并建议其他人通过漏洞赏金渠道提交问题。不过攻击者身份至今未公开，其真实动机以及是否有执法力量介入，目前都没有官方信息可以证实。

SHIELD 是什么，它能冻结链上资产吗？

SHIELD 是 NEAR Intents 的自动化风险情报系统，在交易执行前核对公开存款地址与行业共享的赃款情报，并据此拒绝报价或中止执行。在 Bitget 事件中，它拦截了超过 5,000 万美元的转移尝试。但它的权限仅限于协议自身的执行层，无法冻结链上钱包，也无法回滚已经完成的交易。

这件事对 NEAR 代币意味着什么？

全额回收消除了事件最大的不确定性，分析师 Michael van de Poppe 等市场参与者将其视为偏正面的信号。但需要区分情绪修复与趋势判断：安全事件的影响通常先快后弱，随后由更广泛的市场流动性与宏观因素接管。技术复盘能否发布、服务能否完全恢复，才是更值得跟踪的中期变量。

普通投资者可以从这件事中学到什么？

核心启示是跨链基础设施的风险并不只在主合约逻辑，集成层与跨链环节同样可能成为薄弱点，而这些部分往往最难被普通用户独立评估。实践层面，按资金用途分层管理更为可行：需要随时调度的部分放在流动性与执行效率更高的场所，参与链上协议的部分则按可承受损失的上限设定规模。

免责声明

以上内容仅用于提供一般性的市场信息与分析，不构成任何投资建议、财务建议、法律建议、税务建议或交易推荐。加密资产、股票及其他相关金融资产的价格可能出现大幅波动，历史表现、技术指标和链上数据均不能保证未来结果。文中引用的事件细节、时间与数据来自截至发稿时的公开信息，相关调查与技术复盘仍可能更新，应以项目方与权威机构发布的最新官方说明为准。读者在作出任何决定之前，应当自行开展研究，并结合自身的财务状况、投资目标和风险承受能力审慎判断，必要时咨询具备相应资质的专业人士。MEXC Crypto Pulse 团队不对因使用本文信息而产生的任何直接或间接损失承担责任。