NEAR Intents 遭攻击：上周拦截5000万美元黑客资金，这周自己被盗380万

转载来源：TechFlow

原文链接：https://www.techflowpost.com/zh-CN/article/34343

NEAR Intents承诺对受损资产进行全额赔付，案件已报案，链上追踪正在进行。

10月1日，跨链互换协议NEAR Intents发布安全通报，确认遭遇攻击。初步调查显示，漏洞源于Omni充提基础设施与合约交互的缺陷。团队表示已完成合约修复，核心服务预计在1小时内恢复，BSC、Polygon、TON等多条公链的充提服务将额外暂停约12小时。

链上侦探ZachXBT随后披露了更具体的细节：NEAR Intents的BSC热钱包出现多笔异常资金流出，被盗资金已转入KuCoin，并进一步跨链至比特币网络。涉案金额超过380万美元。

NEAR Intents承诺对受损资产进行全额赔付，案件已报案，链上追踪正在进行。

一周前的"安全卫士"，一周后的受害者

这起攻击最值得咀嚼的地方，在于380万美元损失背后那条令人不安的时间线。

就在不到一周前，NEAR Intents还以安全守卫者的角色出现在另一起更大的安全事件中。

9月24日，加密交易所Bitget遭遇3.875亿美元的安全漏洞，攻击者通过第三方安全产品的零日漏洞获取了内部凭证，绕过风控发起了未经授权的提款。

Bitget事件发生后，大量被盗资金试图通过跨链基础设施进行清洗。NEAR Intents的SHIELD安全系统检测并拦截了超过5000万美元的可疑转账尝试，冻结了约50.3万美元的在途资金。NEAR Intents总经理Alex Shevchenko公开表示将放弃Bitget提供的总计10%的赏金（冻结5%+追回5%），以便更多资金能回到交易所手中。

Shevchenko当时说了一句被广泛引用的话：“加密行业不能一面要求数字产权被承认，一面又建设那些被优化来帮助清洗赃物的基础设施。”

现在，说出这番话的协议本身被攻破了。

攻击路径：Omni基础设施的合约交互缺陷

根据NEAR Intents官方通报，漏洞出在Omni充提基础设施与智能合约交互的环节。具体来说，这是一个处理多链资产充值和提取时的基础设施层面问题，攻击者利用了合约交互中的缺陷，从BSC热钱包中抽走了资金。

ZachXBT追踪到的资金流向显示了一条典型的洗钱路径：被盗资产从BSC热钱包流出，转入KuCoin，再从KuCoin跨链至比特币网络。

这条路径值得注意，因为它与此前多起被归因于朝鲜黑客组织Lazarus Group的攻击使用了相似的洗钱模式。在Bitget案中，Bitget CEO Gracy Chen证实，IP行为模式和链上分析表明攻击由朝鲜行为者实施，Elliptic和TRM Labs发现了与此前朝鲜黑客行动重叠的钱包地址。Scorechain也将相关钱包归因于Lazarus Group。

需要明确的是，目前没有任何安全机构或链上分析公司公开将NEAR Intents的这次攻击归因于朝鲜黑客。但资金流向KuCoin再转至比特币的路径，以及攻击发生在NEAR Intents刚刚高调拦截Bitget被盗资金之后，这两个巧合足以引发外界的猜测。

Blocksec在9月30日的一份备注中提出了一个重要的分析框架：链上钱包地址的重叠，有时指向的是共享的洗钱服务商，而非同一批攻击者。

NEAR Intents是什么，为什么它成为目标？

NEAR Intents是构建在NEAR Protocol上的跨链意图协议。简单来说，用户只需声明自己想要的结果（比如"把USDC换成ZEC"），协议会通过专业化的路由器在后台跨多条区块链完成交易。

这种意图驱动（intent-based）的跨链架构在过去一年迅速增长。

NEAR Intents的累计交易量已超过20亿美元，过去30天处理了约8亿美元的跨链交易量，涉及Ethereum、Solana、Zcash等主要链。它还与Electric Coin Company的Zashi钱包集成，实现从BTC、SOL、USDC直接兑换为隐私币ZEC的功能，6亿到7亿美元的交易量通过这条通道流过。

恰恰因为NEAR Intents处理大量跨链资金流，它的充提基础设施和热钱包成为高价值目标。跨链桥和互换协议长期以来都是加密行业安全事故的重灾区，从2022年的Wormhole（3.2亿美元）、Ronin Bridge（6.2亿美元）到2024年的WazirX（2.3亿美元），攻击者反复证明：连接多条链的基础设施，其安全性取决于最薄弱的那个环节。