入门

NEAR Intents 合约漏洞致380万美元虚假存款，资金已追回

2026-10-17 · wublock123 · 来源

入门下载费率

一句话结论

NEAR Intents 披露一起约 380 万美元的合约漏洞事件：攻击者利用合约缺陷制造虚假存款并提取资金，团队在事件披露时表示资金已全部追回。事件指向跨链意图（intents）架构中「存款确认」环节的信任假设，而非资产托管本身被攻破（来源：wublock123，2026-10-17）。

事件与关键数据

据 wublock123 于 2026-10-17 发布的报道，NEAR Intents 公开了一起金额约 380 万美元的攻击事件。报道描述的攻击路径是：合约存在漏洞，攻击者借此构造出虚假的存款记录，使系统按错误的状态判定其可提取资金，随后完成获利。报道同时称，相关资金已全部追回。

需要说明数据口径：380 万美元是本次披露的事件规模，不是 NEAR 协议总锁仓量，也不是 NEAR 代币市值，三者不可混用。追回金额与初始损失金额在报道中未分列，因此「全部追回」应理解为团队对结果的表述，而非第三方审计确认的链上结算数字。截至本文写作时，公开来源未给出漏洞合约地址、攻击交易哈希与具体区块高度，也未给出追回资金的时间戳。

对意图架构与参与方意味着什么

NEAR Intents 属于「意图」类基础设施：用户表达目标结果，由求解者（solver）竞争执行，跨链结算与状态更新在后台完成。这类架构把复杂度从用户端移到了合约与求解者之间的结算层，本次漏洞出现在存款确认环节，说明风险点往往不在用户的钱包，而在系统如何认定「钱已经进来了」。

对使用意图类产品的读者，值得关注的不是单次金额，而是三个可验证项：合约是否经过审计并公开报告、异常状态是否有暂停与回滚机制、以及资金追回是否由独立第三方确认。对市场结构而言，380 万美元在链上攻击事件中属于中等规模（来源：wublock123，2026-10-17），单笔事件通常不改变跨链赛道的资金流向，但会抬升同类项目在审计与风控披露上的预期。

NEAR 生态的资产价格与本次事件的关系，报道未给出量化结论，本文也不做推断。想了解相关术语，可查阅 /zh-CN/glossary/；想跟踪后续披露，可关注 /zh-CN/news/ 的更新。

不确定性与风险

第一，来源单一。目前可核对的公开信息来自 wublock123 的报道，缺少 NEAR Intents 官方公告原文、审计方说明与链上取证报告，攻击细节的完整性有待补充。第二，追回表述缺少独立验证，团队自述与第三方确认在可信度上不同。第三，漏洞是否已完全修复、是否存在同类未披露路径，报道未作说明。第四，若后续出现赔付或代币解锁安排，可能影响生态内资产供需，但目前没有任何来源支持这一推测。