简要
- Near Intents周四暂停服务，原因是其Omni存款和取款层中的漏洞被攻击者利用，盗取约380万美元。
- 链上侦探ZachXBT表示资金流向KuCoin并桥接至比特币；Near Intents承诺全额赔偿并已联系执法部门。
- 受此漏洞利用影响，NEAR代币下跌6.7%至4.96美元，而就在两天前Near Intents否认了与朝鲜有关联的Bitget黑客的请求。

Near Intents是一个用于在不同区块链之间交换加密货币的工具，在周五（周四）暂停服务后，一名攻击者从其中抽走了约380万美元。团队表示，其Omni存款和取款层与主智能合约——持有用户资金的自运行代码——交互中存在一个错误，导致了此次事件。

“今天早些时候，Near Intents服务因检测到安全事件而停止。该事件是由Omni存款和取款基础设施与Near Intents智能合约交互中的漏洞引起的，”团队在X上发帖称。

“该事件已向执法部门报告，我们正与安全和区块链分析合作伙伴合作追踪资金并追回损失。”

此次漏洞利用发生在Near Intents大胆行动两天之后：该平台曾阻止来自Bitget黑客的5000万美元兑换请求，而该黑客上周刚从加密货币交易所盗取了约3.875亿美元。目前尚不清楚这两起事件是否有关联。

Bitget首席执行官陈嘉怡和区块链分析公司Elliptic均指向朝鲜可能是上周该交易所被黑背后的罪魁祸首，基于一些明显的迹象，但这一点尚未得到证实。

就在事件发生之前，NEAR正处于机构投资的巅峰时刻，因为Bitwise的Near ETF——一种允许普通投资者通过常规经纪账户（无需加密钱包）购买代币的基金）——于两天前刚刚推出。NEAR网络的原生代币今日下跌8.93%至4.86美元，该ETF份额下跌超过7%。

Bitwise最初在2025年4月提交了该基金的申请文件，当时NEAR的交易价格为2.61美元。此后该代币几乎翻了一倍。

Near Intents表示，合约层面的漏洞已被修补，核心服务预计将在约一小时内恢复。包括BNB Chain、Polygon和Optimism在内的11个网络的存款和取款仍将在约12小时后恢复，前提是Omni修复完成。该公司表示，损失的资金“将全额补偿”。

可以将Near Intents想象成一个永不打烊的外汇兑换柜台。你告诉它你想要什么，而竞争对手做市商——报价交易的公司——会竞争完成订单。它已经处理了超过35条区块链上的300多亿美元的兑换交易。

这一中间层是该行业的薄弱点。在不同区块链之间转移价值意味着要在中间池化资金，而池子往往会吸引窃贼。一个明显的例子是2022年臭名昭著的Harmony跨链桥被黑事件，当时约有1亿美元消失。

至于哪些用户的资金被盗，目前尚未披露。加密资产余额不享有银行式的存款保险，因此这一还款承诺至关重要。

Near Intents表示，将在未来几天发布一份详细报告。

来源：https://decrypt.co/379822/near-intents-hacked-days-after-denying-bitget-hacker