153
2026-10-02
5分
跨鏈平台 NEAR Intents 被盜 380 萬美元，揪出駭客後追回
NEAR Intents 是跨鏈換幣平台，使用者只要說想換什麼，由做市方在 35 條區塊鏈之間代為換好，累計處理超過 300 億美元。資金進出要經過一套叫 Omni 的存提款系統。9 月底交易所 Bitget 被盜後，駭客曾想透過它換走 5,000 萬美元以上，大部分被攔下。
10 月 1 日，Omni 與平台合約的互動出錯，攻擊者提走約 380 萬美元。平台當天停機修補，BSC、TON 等 11 條鏈的存提款多停約 12 小時，官方承諾全額補償並報警。隔天凌晨，負責人 Alex Shevchenko 在 X 喊話「我們已經知道你是誰」，限 48 小時退款。當天世界協調時間 14:30 資金如數歸還，團隊停止調查。共同創辦人 Illia Polosukhin 說，靠的是平台的 AI 安全監控 SHIELD 加上追查。
- NEAR IntentsNEAR Intents 事故公告：Omni 存提款與合約互動出錯損失約 380 萬美元，承諾全額補償
- Alex ShevchenkoNEAR Intents 負責人：380 萬美元已全數歸還，停止調查
- Illia PolosukhinNEAR 共同創辦人：SHIELD 協助 24 小時內鎖定攻擊者，14:30 完整取回資金
- CoinDeskNEAR Intents 遭攻擊損失 380 萬美元，11 條鏈暫停存提款
- Decrypt「我們已經知道你是誰」：NEAR Intents 下 48 小時通牒後追回 380 萬美元
- Yaniv Tal：「資安事故溝通的新標竿，團隊做得很好。」
- Noor：「漏洞是在程式裡修好的，補償卻要從金庫出，這兩件事只有前者不需要信任。」
- Kuncoro：「BSC 出金錢包從 382 萬顆 USDT 被提到只剩 16,164 顆是在 06:08，平台 08:33 才暫停，SHIELD 到底在時間軸哪一點示警？」
- Web3 Daily Exploits：「目前能在鏈上核對的退款只有 34.589 顆比特幣，跟 380 萬美元之間的差距還沒交代。」
- Chikun：「很怪，已經查出是誰，卻不追究刑責？」
- Cameron Dennis：「這是第二次，團隊追到駭客並『鼓勵』對方把錢還回來。」
相關脈絡 · 1 件
加密貨幣交易所通常把客戶資產分三層保管：隨時連網、處理提領的「熱錢包」，介於中間的溫錢包，以及離線保存大部分資產的冷錢包。熱錢包讓出金變快，也最容易成為攻擊目標。這個月初，比特幣側鏈 Liquid Network 才被提走約 3.2 億美元，CoinDesk 估計 Bitget 這次可能是 2026 年最大的一起駭客事件。
台北時間 9 月 25 日凌晨 2 點 31 分，Bitget 偵測到部分熱錢包與溫錢包出現未經授權的轉帳。執行長 Gracy Chen 估計受影響資產約 3.516 億美元，冷錢包沒有受損，4.64 億美元的使用者保障基金可以全額吸收損失。鏈上紀錄顯示，攻擊者把發行商能凍結的 USDT、USDC 換成 ETH。Bitget 暫停提領，存款與交易照常，承諾 24 小時內公布事故報告。