币圈界报道：

NEAR Intents 安全事件复盘：虚假余额生成与快速响应机制解析

近期加密领域发生一起引人关注的智能合约安全事件。10月1日，一名攻击者利用 NEAR Intents 合约中存款记录与退款流程的时间差，通过23笔失败交易非法制造出约380万美元的虚假资产余额。该行为触发链上异常监测系统，项目方迅速启动应急响应，最终在36小时内实现全部资金追回。

漏洞根源定位：退款逻辑与状态清除不同步

经技术分析确认，此次问题源于 NEAR Intents 合约内部的存款处理流程。当外部调用失败后，系统过早执行退款操作，而此时原始存款记录仍处于有效状态，导致账户余额出现虚增。这一设计缺陷使得攻击者得以批量构造无效交易并获取不实资产，相关资金通过 Omni 跨链通道转移至其他网络。

应急处置路径：跨链暂停与归还协议同步推进

SHIELD AI 安全系统在发现异常后一小时内，即对包括 BSC 与 Polygon 在内的11个主网服务实施临时冻结。项目负责人 Alex Shevchenko 公开披露疑似攻击地址，并在 BTC、EVM 及 Solana 多条链上设立归还通道，设定48小时限期。最终所有资金均被返还，事件于10月4日宣告终结。此外，为激励安全研究，团队向一位于10月7日主动提交相同函数漏洞报告的研究人员发放30万美元奖励。

三重修复机制部署：从被动防御到主动监控

为防止类似事件再次发生，团队采取三项核心改进措施：第一，移除存在风险的存款通知功能；第二，建立实时异常余额检测机制；第三，部署自动化服务暂停系统，确保在检测到异常时可即时阻断风险传播。

未公开信息仍存疑点：身份与审计细节待披露

尽管事件已告一段落，多个关键信息仍未完全透明。攻击者的具体身份未被官方命名；获得赏金的研究人员背景未对外公布；23笔引发问题的交易明细尚未提供链上证据；更关键的是，承诺给予受影响用户的全额补偿是否已实际发放，目前缺乏独立验证。

后续观察重点：赔偿落实与审计报告发布预期

未来需重点关注两个核心事项：一是用户损失赔偿是否已按计划分发到位；二是项目方是否会发布涵盖全部链上交互的完整审计报告，以增强社区信任与系统透明度。