基于 NEAR Protocol（$NEAR）的跨链兑换服务 NEAR Intents，于本周四遭遇攻击，损失约 380 万美元。受事件影响，$NEAR 价格数小时内下跌 8.6%，不过本次攻击并未直接针对底层区块链。
此次安全事件发生在 Bitwise 推出美国首支现货 NEAR 交易所交易基金（ETF）仅两天后。据悉，Bitwise 在推介该基金时，曾重点提及 NEAR Intents 平台，称其累计处理兑换金额已超 320 亿美元。
NEAR Intents 漏洞事件始末
NEAR Intents 支持用户跨链换币，用户提交兑换意向后，由外部做市商竞价撮合。
团队表示，事故源于系统漏洞。具体缺陷出现在 Omni 跨链充值与提现模块与 NEAR Intents 智能合约的交互方式上，而智能合约本身负责自动记录每一笔兑换交易。
链上安全分析师 ZachXBT指出，事件发生前，NEAR Intents 在 BNB Chain 的热钱包出现了多笔异常大额转出，随后该钱包停止处理交易，成为本次攻击关键突破口。
ZachXBT 指出，被盗资金随即流入加密交易所 KuCoin，并已兑换为比特币（$BTC）。
NEAR Intents 团队已修复相关智能合约漏洞，并承诺将全额赔付受影响用户。目前该事件也已报警，进入执法调查流程。
380 万美元被盗后，NEAR Protocol 依然安全吗？
当前，在 11 条网络上的充值与提现功能预计还将暂停约 12 小时，包括 BNB Chain、Polygon、TON、Optimism、Avalanche、Stellar、Monad、X Layer、ADI、Scroll 和 Plasma。
无论官方公告还是 ZachXBT 的分析，目前均未发现 NEAR 区块链本身有资金损失，受影响主要为 NEAR Intents 的跨链桥和其在 BNB Chain 上的钱包。
官方表示，受影响用户保存在 NEAR Intents 停摆链上的资产，核心服务恢复后仍可兑换至其它代币。
截至发稿时，$NEAR 报价 4.92 美元，总市值约为 64 亿美元。值得关注的是，早在 9 月，$NEAR 曾因Bitwise NEAR ETF 上线预期，累计上涨约 175%。
今年，NEAR 生态再次爆发重大安全事件，这是继 4 月份Rhea Finance 遭遇黑客攻击损失 760 万美元后，发生的第二起重大漏洞事件。NEAR Intents 团队承诺将在未来数日内发布一份完整技术报告。
来源：BeInCrypto 中文（综合编译与客观梳理）
主流交易平台费率评测与官方防钓鱼安全指南
1. 非投资建议：本文内容及观点仅代表原作者或信源机构立场，不代表数链库观点，亦不构成本平台任何投资建议、财务指导或法律意见。加密资产市场波动剧烈，存在本金归零风险，投资决策需建立在独立思考之上，本文内容仅供参考，风险自担。
2. 客观中立与防钓鱼提醒：本站坚持客观中立的评测标准，不提供任何交易撮合或保本承诺。如需访问第三方交易所或钱包，请务必通过官方安全验证导航核对正版域名，谨防搜索引擎虚假钓鱼广告。