获利盘借利空消息情绪性兑现,但长期看 Near 的机密意图叙事仍面临安全考验。
文章作者:杰米尼
文章来源:深潮 TechFlow
10月1日,随着一则突发的安全事件公告,刚刚经历过一轮强势上涨的$NEAR短线急速跳水,跌幅一度达到8%。
很多没盯盘的玩家可能还在懵圈:NEAR怎么了?是主网被黑了吗?
简单交代一下突发的事件面:NEAR生态上的核心跨链协议NEAR Intents在今天遭遇了黑客攻击,底层金库被抽走了约380万美元的资产。

但如果你把过去48小时的时间线连起来看,会发现这起事件上演了一出极具黑色幽默的戏剧性反转。
就在几天前,Bitget交易所遭遇黑客攻击,攻击者试图将超过5000万美元的赃款通过NEAR Intents进行洗钱。结果,该协议的AI安全监控层SHIELD直接当场识破并冻结了这笔巨款。其中约50.3万美元在执行过程中被成功冻结,仅有约16.6万美元侥幸通过,其余绝大部分尝试转账均被拒绝。
一时间,社区把NEAR Intents捧上了“全链防御先锋”的神坛。然而光环还没戴热,今天黑客就直接利用底层存取款接口的合约逻辑漏洞,硬生生从他们自己的金库里偷走了资产。
前脚刚在门口按住了一个5000万级别的大盗,后脚自己金库的后门就被别人撬开了。
抛开这层戏剧性,对于二级市场交易员和$NEAR持有者来说,我们需要剥离情绪,看清这起事件的真实资产边界与后续推演。
出事的不是主网,问题在Near Intents
根据NEAR创始人Illia的披露,此次受影响的是构建在NEAR上的跨链意图协议NEAR Intents,而非NEAR L1主网共识层,核心协议及原生代币的安全并未受损。
攻击的切入点极其精准。
黑客并没有强攻NEAR Intents的核心逻辑,而是抓住了Omni存取款基础设施与NEAR Intents合约交互时的逻辑漏洞。此次攻击被严格限制在BNB Chain上的USDT资产池中。黑客在极短时间内抽走了约387万枚USDT,并迅速将其转移至交易所兑换为比特币离场。

值得注意的是,官方的应急响应与工程处置体现了较高的成熟度。
团队在监测到异常后1小时内锁定了具体漏洞并完成热修复;且迅速暂停了涉及Omni修复的11条网络(如BSC、Polygon、Avalanche等)的存取款功能,进行约12小时的安全隔离排查。
最为重要的是,官方明确承诺对所有受损用户进行100%赔付。
短期行情下挫,但基本面没有太大变化
安全事件直接引发了二级市场的抛压。受消息发酵影响,$NEAR价格日内由5.5美元附近短线下探至4.74美元附近,跌幅达到6%–8%。
从交易博弈的角度来看,这次下跌更多是获利盘借利空消息的情绪性兑现。
回顾9月份的走势,NEAR经历了一轮极具爆发力的单边上涨。其核心驱动力有两个:一是“机密意图(Confidential Intents)”新叙事的发布;二是Bitwise现货NEAR ETF在美挂牌交易的预期落地。在短期内积累了大量获利筹码后,盘面本身就存在技术性回调的需求。
从基本面体量对比来看,NEAR Intents官方披露其月交易与支付处理量已超过40亿美元。本次380万美元的敞口占总流水比例极低(不到0.1%),且由于官方全额赔付,这笔损失已被内部消化,不会向外传导引发DeFi借贷生态的连环清算或坏账螺旋。
因此,此次下探探明了短期的恐慌底部。随着11条链的存取款功能陆续恢复,以及后续完整事后分析报告(Postmortem)的发布,大概率因避险情绪撤出的资金大概率会进行回补。

意图(Intents)叙事的阿喀琉斯之踵
这起事件跳出单纯的黑客攻击,触及了当前加密基础设施演进的核心痛点:“无桥”与“跨链”的安全性悖论。
Bankless联合创始人David Hoffman评价认为,中心化交易所被黑和跨链桥漏洞历来是加密行业损失最大的两类隐患,NEAR团队能在数小时内快速打补丁并全额赔付,体现了顶级的工程能力。
但正如加密社区研究员Warden所指出:“无论外层的包装(Wrapper)做得多么完美,跨链的接缝处(Cross-chain seams)依然是最可怕的地方。”
在“意图(Intents)”叙事中,用户的复杂跨链操作被抽象化,交由求解器(Solvers)在后台处理,前端体验丝滑如中心化交易所。
然而,资产在不同异构链之间的最终结算与映射,依然需要依赖底层的资金库和存取款接口。
这些“接缝处”正是黑客眼中最肥美的靶子。前脚SHIELD AI刚刚用大数据抓住了外部的洗钱异动,后脚黑客就用最底层的合约逻辑漏洞偷袭了金库。
随着AI的介入,加密领域的攻防战正在进入高维时代。无论是全链抽象还是机密意图,业务逻辑越庞大,边界接缝就越多。
在没有彻底的工程规范和形式化验证(Formal Verification)普及之前,跨链资产的绝对安全依然是一个伪命题。
所以,对于持币者而言,短期内不需要过度恐慌,重点跟踪三个落地节点:
- NEAR官方承诺的380万美元赔付资金是否全部兑现;
- 暂停存取款的11条链是否在12小时后按声明那样恢复交互;
- 后续发布的事后复盘报告,能否从架构层面彻底排除其他链上交互的潜在风险。