币圈界报道：

NEAR Intents在2026年10月2日确认，已锁定造成约380万美元用户资产损失的安全漏洞实施者身份，并向其发出48小时归还资金的最后期限。这一事件不仅是一次跨链基础设施层面的安全危机，也集中暴露出Web3协议在智能合约交互、跨链资产路径、负责任披露机制和危机响应流程中的多重风险。

事件概况

2026年10月2日，NEAR Intents对外披露，其Omni存款与提现基础设施在与NEAR Intents智能合约交互过程中被发现存在未授权访问风险。该风险导致周四出现约380万美元用户资产损失。为防止损失扩大，相关服务已被即时暂停，系统进入全面审查与修复阶段。
在确认漏洞实施者身份后，NEAR Intents总经理Alex Shevchenko公开表示：“我们已经确认你的身份。”团队同时公布了三个独立钱包地址，分别用于接收比特币、BNB和Solana资产，要求涉事方在48小时内完成资金返还。

时间线梳理

 

时间	关键进展	影响
周四	Omni存款与提现基础设施出现未授权访问风险	约380万美元用户资产受损
10月2日	NEAR Intents确认已锁定责任人身份	启动紧急响应机制
10月2日	公布BTC、BNB、SOL归还地址	设置48小时归还窗口
后续	相关服务暂停，系统审查修复中	用户资金安全与恢复仍待观察

漏洞成因：Omni基础设施与智能合约交互风险

此次事件并非传统意义上的用户私钥泄露，而是发生在基础设施层。问题核心在于Omni存款与提现基础设施在与NEAR Intents智能合约交互时，存在未授权访问风险。
在Web3协议中，跨链或跨模块资金流转通常涉及多个环节：用户发起存款或提现请求、中继层或桥接层处理指令、目标链智能合约执行状态变更。如果其中任何一环缺少严格的权限校验、签名验证、状态一致性检查或重放保护，攻击者就可能绕过正常流程，获得非授权资金操作能力。
NEAR Intents此次披露的“未授权访问风险”，意味着攻击者可能利用了基础设施与智能合约之间的信任边界缺陷。这类缺陷通常不会立即被普通用户感知，但一旦触发，可能直接影响协议内资产安全。

为什么设置48小时归还期限？

NEAR Intents选择公开责任人身份并设置48小时归还窗口，主要基于以下几个考量。
第一，施加压力。公开身份意味着涉事方不再处于完全匿名状态，继续持有被盗资产的法律与追踪风险显著上升。
第二，保留负责任披露空间。团队强调这是“最后一次利用负责任披露机制的机会”，说明其仍希望以非对抗方式追回资金，而不是直接进入全面司法追责或链上对抗阶段。
第三，降低资金转移难度。跨链资产一旦经过多次混币、跨链桥转移或拆散，追回难度会呈指数级上升。48小时窗口意在趁资金尚未完全分散前促成归还。
第四，向用户和市场释放信号。对于DeFi协议而言，危机响应速度直接影响用户信任。公开回应、明确期限、提供归还地址，都是试图稳定市场情绪的措施。

为何公布BTC、BNB、SOL三个归还地址？

此次NEAR Intents同时公布比特币、BNB和Solana三个地址，具有明显的跨链追偿意图。
被盗资产可能分布在不同链上，也可能已经被转换为不同形态。如果只提供一个地址，可能无法覆盖涉事方持有的资产类型。提供多链地址，可以减少其以“无法归还某类资产”为借口的空间。
同时，这也表明团队希望通过链上可验证方式接收归还资金。只要资金进入指定地址，链上记录即可作为后续审计、用户补偿和责任认定的重要依据。

负责任披露机制为何成为争议焦点？

负责任披露通常指安全研究者或发现者在发现漏洞后，先私下通知项目方，给予修复时间，再公开细节，以避免被恶意利用。该机制在Web2和Web3安全领域都较为常见。
但此次事件中，NEAR Intents称涉事方“比大多数人都更清楚负责任披露的运作方式”，并强调这是最后一次机会。这暗示涉事方可能并非普通白帽研究者，而是利用漏洞获取了实际资产收益。
这也反映出Web3安全中的一个现实难题：漏洞发现者、白帽黑客、恶意攻击者之间的边界并不总是清晰。项目方需要在鼓励安全研究、保护用户资产和避免“以披露为名获利”之间找到平衡。

对NEAR Intents生态的影响

NEAR Intents作为与NEAR生态相关的意图执行与跨链交互基础设施，其安全事件会直接影响用户对其存款、提现和跨链能力的信任。
短期内，服务暂停可能导致用户无法正常使用相关功能，部分用户可能选择撤出资产或转向其他协议。中长期看，事件影响取决于三个因素：资金是否能够追回、漏洞是否彻底修复、以及项目方是否给出透明的补偿方案。
如果资金能够大部分追回，并且项目方完成全面安全审计，市场情绪可能逐步修复。但如果资金长期无法追回，或者漏洞成因披露不足，用户对其跨链安全模型的信任可能受到持续影响。

对用户资产安全的启示

此次事件提醒用户，在使用跨链桥、意图执行协议、存款与提现基础设施时，不能只关注收益率或操作便捷性，还需要关注底层安全机制。
用户应注意以下几点：

• 避免在协议出现异常时继续存入资金。一旦项目方暂停服务或发布安全警告，应立即停止新增操作。
• 关注官方公告来源。不要轻信社群中未经证实的“补偿链接”“紧急迁移”或“授权修复”页面，防止二次被骗。
• 理解跨链风险。跨链协议通常涉及多链合约、中继节点和资产封装，任何一环出问题都可能影响最终资金安全。
• 保留链上凭证。如果曾参与相关存款或提现，可保存交易哈希、钱包地址和截图，便于后续核对补偿或审计信息。
• 谨慎授权合约。定期检查钱包授权，取消不再使用的协议授权，降低潜在风险敞口。

行业意义：Web3安全从“事后补救”走向“公开追责”

过去许多DeFi安全事件中，项目方往往只能发布暂停公告、进行链上追踪或等待白帽返还资金。此次NEAR Intents公开责任人身份并设置明确归还期限，显示出Web3项目在面对安全事件时更加主动。
这种做法的优势在于提高追责透明度，也向潜在攻击者释放明确信号：链上行为并非完全不可追踪，匿名性并不等于免责性。但同时也存在争议，例如公开身份是否会影响后续司法程序，是否会引发更大范围的市场恐慌，以及归还窗口结束后项目方将采取何种措施。

后续观察重点

目前事件仍处于发展期，后续可重点关注以下方向：

1. 48小时窗口内是否有资金归还。这是判断事件走向的关键节点。
2. 归还资产比例与形式。是否全额归还、是否涉及多链资产拆分，会影响用户补偿方案。
3. 漏洞技术细节披露程度。项目方是否会发布完整事后报告，包括攻击路径、合约缺陷和修复措施。
4. 用户补偿机制。是否设立补偿基金、是否按快照赔付、是否区分直接损失与间接损失。
5. 第三方审计进展。是否有独立安全机构参与审查，以及审计结果是否公开。
6. 服务恢复时间表。Omni存款与提现功能何时重新开放，以及开放前是否增加多重风控。

结语

NEAR Intents此次安全事件，是一次典型的跨链基础设施与智能合约交互风险案例。约380万美元损失、48小时归还期限、多链地址追偿和公开责任人身份，共同构成了Web3安全事件处理中的一个新样本。对用户而言，最重要的是保持冷静，避免在混乱中遭遇二次损失；对项目方而言，透明披露、快速修复和明确补偿，将是重建信任的关键。