入门 NEAR Intents 合約漏洞遭利用,380 萬美元資金全數追回
NEAR Intents 披露一宗約 380 萬美元的合約漏洞事件,攻擊者以虛假存款方式取得資金;官方表示款項已全部追回(來源:wublock123,2026-10-17)。事件指向合約層面的驗證缺口,而非市場價格或託管失誤。
根據 wublock123 於 2026-10-17 的報導,NEAR Intents 對外說明了這起約 380 萬美元攻擊的細節。報導指出的成因是合約漏洞,攻擊者藉此製造虛假存款,讓系統誤判資金已到位,進而取得不屬於自己的部位或提領額度。
同一份披露也確認,被移走的資金已全部追回。這是本次事件對讀者最關鍵的一項事實:損失在帳面上已回到協議一側,而非停留在未追回狀態。
需要標明的是資料口徑。目前可引用的數字只有兩個——約 380 萬美元的規模,以及「全部追回」的結果,兩者都出自 wublock123 2026-10-17 的報導。報導未提供攻擊發生的精確時間、受影響的具體資產清單、逐筆交易雜湊,也未說明追回是透過協商、鏈上回流還是其他方式完成。這些空白不應由本文補齊,讀者也不宜把「約 380 萬」當成精算後的審計數字。
對跨鏈意圖(intents)這條賽道來說,這起事件的觀察點在於信任邊界。意圖架構把使用者需求交給求解者(solver)競價執行,效率來自委託與自動化;合約若在存款驗證這一層出現缺口,風險就不落在單一錢包,而是落在所有依賴同一套驗證邏輯的參與者身上。
對持有 NEAR 相關資產的讀者,事件性質偏向技術與營運風險,而非代幣經濟或監管層面的變動。報導沒有提到代幣價格反應,也沒有提到任何監管機構介入,因此不應推論出價格或合規結論。
對開發與整合方,這裡的可行讀數是:存款與入帳的驗證路徑需要獨立覆核。當系統接受「已存入」的訊號時,該訊號的來源、簽章與重放保護都屬於必須檢查的項目。想釐清這類名詞的讀者,可以先看本站的術語表,再回到新聞欄目追蹤後續披露。
第一,攻擊路徑的完整技術細節尚未公開。報導僅指向合約漏洞與虛假存款,沒有給出可重現的步驟,因此外界無法獨立驗證修補是否徹底。
第二,追回並不等於風險結束。資金回流解決的是帳面損失,不解決同類漏洞是否仍存在於其他路徑。若後續出現同構攻擊,市場對意圖類協議的風險定價可能調整。
第三,時間戳與口徑仍需以官方後續公告為準。本文所有數字與結論均以 wublock123 2026-10-17 的報導為限,若官方發布更完整的審計或事後報告,應以該版本覆蓋本文。
Q1:這次損失有多大,資金現在在哪裡?
規模約 380 萬美元,資金已全部追回。兩項資訊都出自 wublock123 2026-10-17 的報導。報導未說明追回的具體方式與時間點。
Q2:成因是市場問題還是程式問題?
報導指向合約漏洞,攻擊者藉此製造虛假存款。這是程式與驗證層面的問題,不是價格波動或託管機構失誤。
Q3:一般使用者需要做什麼?
報導未要求使用者採取任何行動,也未提及補償或快照安排。若你使用相關服務,建議自行確認官方公告與合約狀態。
風險提示與免責聲明
本文為新聞整理與解讀,不構成投資建議、財務建議或法律意見。加密資產波動大,合約與跨鏈協議存在技術風險,任何人都不應以本文作為交易或投入資金的依據。
本文數字與事實僅來自 wublock123 於 2026-10-17 的報導,未經獨立審計或鏈上覆核。若官方後續披露與本文不一致,以官方版本為準。
本站可能包含合作夥伴連結,若讀者透過部分連結前往第三方服務,本站可能獲得回饋,這不影響本文的事實陳述與判斷。
若你需要自行核對行情與資產資料,可從本站的換算工具與工具頁著手;需要下載交易應用的讀者,可經由本站的下載路徑前往,官方網域為 binance.com。
风险提示与披露补充
投资有风险,市场有风险,请以官方实时规则为准。 部分外链可能为联盟推广链接(Affiliate),我们可能因此获得佣金。 本文为独立第三方信息整理,非官方发布,不构成投资建议。
相關資訊
入门 OCC 署長:GENIUS 法案穩定幣最終規則預計 2026 年 10 月底前發布
美國貨幣監理署(OCC)署長表示,GENIUS 法案下針對穩定幣的最終規則預計於 2026 年 10 月底前公布。此為時間表訊息,非價格指引;重點在於規則如何界定發行資格、儲備要求與跨機構監管分工。
入门 巨鯨五日換倉:賣出1601枚BTC、買入逾5.3萬枚ETH
PANews 於2026-10-16 報導一筆已發生的鏈上換倉:某標記為巨鯨的地址在五天內賣出1601枚BTC,同時買入逾5.3萬枚ETH。此為單一地址行為,不構成資金輪動證據。
入门 澳洲擬採納OECD加密資產申報框架
澳洲於2026年10月16日發布法案草案,計劃將OECD加密資產申報框架納入本地法規。此舉不開徵新稅,重點在強化跨境稅務資訊交換。