NEAR 被黑客攻击损失 380 万美元 安全性受关注

　　基于 NEAR Protocol（$NEAR）的跨链兑换服务 NEAR Intents，于本周四遭遇攻击，损失约 380 万美元。受事件影响，$NEAR 价格数小时内下跌 8.6%，不过本次攻击并未直接针对底层区块链。

　　此次安全事件发生在 Bitwise 推出美国首支现货 NEAR 交易所交易基金（ETF）仅两天后。据悉，Bitwise 在推介该基金时，曾重点提及 NEAR Intents 平台，称其累计处理兑换金额已超 320 亿美元。

　　NEAR Intents 漏洞事件始末

　　NEAR Intents 支持用户跨链换币，用户提交兑换意向后，由外部做市商竞价撮合。

　　团队表示，事故源于系统漏洞。具体缺陷出现在 Omni 跨链充值与提现模块与 NEAR Intents 智能合约的交互方式上，而智能合约本身负责自动记录每一笔兑换交易。

　　链上安全分析师 ZachXBT 指出，事件发生前，NEAR Intents 在 BNB Chain 的热钱包出现了多笔异常大额转出，随后该钱包停止处理交易，成为本次攻击关键突破口。

　　ZachXBT 指出，被盗资金随即流入加密交易所 KuCoin，并已兑换为比特币（$BTC）。

　　ZachXBT 追踪出此次漏洞相关的 BSC 热钱包异常转出。

　　NEAR Intents 团队已修复相关智能合约漏洞，并承诺将全额赔付受影响用户。目前该事件也已报警，进入执法调查流程。

　　380 万美元被盗后，NEAR Protocol 依然安全吗？

　　当前，在 11 条网络上的充值与提现功能预计还将暂停约 12 小时，包括 BNB Chain、Polygon、TON、Optimism、Avalanche、Stellar、Monad、X Layer、ADI、Scroll 和 Plasma。

　　无论官方公告还是 ZachXBT 的分析，目前均未发现 NEAR 区块链本身有资金损失，受影响主要为 NEAR Intents 的跨链桥和其在 BNB Chain 上的钱包。

　　官方表示，受影响用户保存在 NEAR Intents 停摆链上的资产，核心服务恢复后仍可兑换至其它代币。

　　截至发稿时，$NEAR 报价 4.92 美元，总市值约为 64 亿美元。值得关注的是，早在 9 月，$NEAR 曾因 Bitwise NEAR ETF 上线预期，累计上涨约 175%。

　　NEAR 价格表现。来源：BeInCrypto

　　今年，NEAR 生态再次爆发重大安全事件，这是继 4 月份 Rhea Finance 遭遇黑客攻击损失 760 万美元后，发生的第二起重大漏洞事件。NEAR Intents 团队承诺将在未来数日内发布一份完整技术报告。