NEAR Intents 揭露跨链协议漏洞：380万美元资产被非法提取

跨链兑换协议 NEAR Intents 发布官方事后报告，详细说明此前发生的价值380万美元资产被盗事件。该事件源于其存款通知机制存在设计缺陷，攻击者通过构造特定智能合约，使存入操作看似成功但实际未完成，导致系统账本仍保留对应余额。

恶意合约诱导失败通知，制造无抵押虚假余额

攻击者利用此逻辑漏洞，在9月29日至10月1日期间发起23次故意失败的存款请求，系统错误地将这些未真实到账的代币计入账户余额，从而生成了总计380万美元的虚拟资产。随后，攻击者从这些虚假余额中提取真实代币，并通过Omni跨链基础设施转移至其他网络。

漏洞归属明确：非跨链基础设施问题

NEAR Intents 总经理 Alex Shevchenko 强调，此次漏洞完全存在于自身协议合约层，与Omni基础架构无关。团队确认攻击路径仅依赖于协议内部状态管理缺陷，不涉及外部链上组件。

快速响应与全面补救措施落地

在漏洞暴露后36小时内，攻击者主动归还全部资金。受影响用户已获得全额赔偿。为防止类似事件重演，项目组已强化余额实时校验机制，并于10月7日彻底下线存在风险的存款通知功能。同时，一名协助识别该严重隐患的安全研究员获颁30万美元奖励。