NEAR Intents 合約漏洞遭利用,380 萬美元資金全數追回 入门

NEAR Intents 合約漏洞遭利用,380 萬美元資金全數追回

2026-10-17 · wublock123 · 來源
入门下载费率

NEAR Intents 披露一宗約 380 萬美元的合約漏洞事件,攻擊者以虛假存款方式取得資金;官方表示款項已全部追回(來源:wublock123,2026-10-17)。事件指向合約層面的驗證缺口,而非市場價格或託管失誤。

根據 wublock123 於 2026-10-17 的報導,NEAR Intents 對外說明了這起約 380 萬美元攻擊的細節。報導指出的成因是合約漏洞,攻擊者藉此製造虛假存款,讓系統誤判資金已到位,進而取得不屬於自己的部位或提領額度。

同一份披露也確認,被移走的資金已全部追回。這是本次事件對讀者最關鍵的一項事實:損失在帳面上已回到協議一側,而非停留在未追回狀態。

需要標明的是資料口徑。目前可引用的數字只有兩個——約 380 萬美元的規模,以及「全部追回」的結果,兩者都出自 wublock123 2026-10-17 的報導。報導未提供攻擊發生的精確時間、受影響的具體資產清單、逐筆交易雜湊,也未說明追回是透過協商、鏈上回流還是其他方式完成。這些空白不應由本文補齊,讀者也不宜把「約 380 萬」當成精算後的審計數字。

對跨鏈意圖(intents)這條賽道來說,這起事件的觀察點在於信任邊界。意圖架構把使用者需求交給求解者(solver)競價執行,效率來自委託與自動化;合約若在存款驗證這一層出現缺口,風險就不落在單一錢包,而是落在所有依賴同一套驗證邏輯的參與者身上。

對持有 NEAR 相關資產的讀者,事件性質偏向技術與營運風險,而非代幣經濟或監管層面的變動。報導沒有提到代幣價格反應,也沒有提到任何監管機構介入,因此不應推論出價格或合規結論。

對開發與整合方,這裡的可行讀數是:存款與入帳的驗證路徑需要獨立覆核。當系統接受「已存入」的訊號時,該訊號的來源、簽章與重放保護都屬於必須檢查的項目。想釐清這類名詞的讀者,可以先看本站的術語表,再回到新聞欄目追蹤後續披露。

第一,攻擊路徑的完整技術細節尚未公開。報導僅指向合約漏洞與虛假存款,沒有給出可重現的步驟,因此外界無法獨立驗證修補是否徹底。

第二,追回並不等於風險結束。資金回流解決的是帳面損失,不解決同類漏洞是否仍存在於其他路徑。若後續出現同構攻擊,市場對意圖類協議的風險定價可能調整。

第三,時間戳與口徑仍需以官方後續公告為準。本文所有數字與結論均以 wublock123 2026-10-17 的報導為限,若官方發布更完整的審計或事後報告,應以該版本覆蓋本文。

Q1:這次損失有多大,資金現在在哪裡?

規模約 380 萬美元,資金已全部追回。兩項資訊都出自 wublock123 2026-10-17 的報導。報導未說明追回的具體方式與時間點。

Q2:成因是市場問題還是程式問題?

報導指向合約漏洞,攻擊者藉此製造虛假存款。這是程式與驗證層面的問題,不是價格波動或託管機構失誤。

Q3:一般使用者需要做什麼?

報導未要求使用者採取任何行動,也未提及補償或快照安排。若你使用相關服務,建議自行確認官方公告與合約狀態。

風險提示與免責聲明

本文為新聞整理與解讀,不構成投資建議、財務建議或法律意見。加密資產波動大,合約與跨鏈協議存在技術風險,任何人都不應以本文作為交易或投入資金的依據。

本文數字與事實僅來自 wublock123 於 2026-10-17 的報導,未經獨立審計或鏈上覆核。若官方後續披露與本文不一致,以官方版本為準。

本站可能包含合作夥伴連結,若讀者透過部分連結前往第三方服務,本站可能獲得回饋,這不影響本文的事實陳述與判斷。

若你需要自行核對行情與資產資料,可從本站的換算工具與工具頁著手;需要下載交易應用的讀者,可經由本站的下載路徑前往,官方網域為 binance.com。

风险提示与披露补充

投资有风险,市场有风险,请以官方实时规则为准。 部分外链可能为联盟推广链接(Affiliate),我们可能因此获得佣金。 本文为独立第三方信息整理,非官方发布,不构成投资建议。

相關資訊

在主流交易所掌握市場

從官網下載幣安或歐易即可開始交易。

風險提示:加密資產價格波動大,本文僅供資訊參考,不構成投資建議。
下載幣安 App 下載歐易 App