跨鏈意圖交易協議 NEAR Intents 於二零二六年十月一日（星期四）因安全事件暫停服務，初步損失約三百八十萬美元。團隊指漏洞來自 Omni 存提基建與 NEAR Intents 智能合約的互動缺陷，合約側已修補，並承諾全額補償受影響資金；十一條鏈的存提暫維持較長中斷。

CoinDesk、The Block 與 Cointelegraph 同日報道，並引述項目方公開聲明與鏈上調查。來源真實性已驗證。事件發生在該協議日前以 SHIELD 攔截 Bitget 相關資金之後約兩日，屬同一產品線的新一輪安全發展，而非舊聞重發。

對香港與亞洲從事跨鏈兌換、橋接與 Web3 基建的團隊而言，這再次說明：意圖路由與多鏈熱錢包路徑的合約介面，往往比底層公鏈本身更容易成為攻擊面。

NEAR Intents／CoinDesk／The Block：約三百八十萬美元跨鏈漏洞——Omni 存提與合約互動缺陷；已修補並承諾全額補償；十一條鏈暫停存提

NEAR Intents 是一套以「意圖（intent）」驅動的跨鏈兌換系統：用戶聲明想完成的交換，由獨立做市／求解者（solver）在後台競價完成路徑，而不必自行挑選橋接或路由。CoinDesk 引述其網站稱，平台已在三十五條區塊鏈上處理逾三百億美元成交量。十月一日，項目方偵測到安全事件後暫停服務；官方聲明指，事故源於 Omni 存提基建與 NEAR Intents 智能合約互動上的缺陷，初步損失約三百八十萬美元，合約側漏洞已修補，受影響資金將全額補償。本文已核對 CoinDesk、The Block、Cointelegraph 報道與項目方聲明要點，來源真實性已驗證。

一、核心事件：跨鏈存提路徑被利用，服務與十一鏈存提暫停

技術細節

綜合專業媒體與項目方說明，事件要點如下：

1. 損失規模與歸因
   初步報告指總損失約三百八十萬美元。項目方將原因歸於 Omni 存提（deposit／withdrawal）基建與 NEAR Intents 智能合約之間的互動缺陷，而非宣稱底層 NEAR Protocol 主鏈共識被攻破。CoinDesk 亦強調，所披露漏洞涉及跨鏈基建，而非底層 NEAR 區塊鏈本身。

2. 應急與修補節奏

   • 合約側漏洞據稱已修補。
   • NEAR Intents 與 Near.com 核心服務預期在聲明後約一小時內恢復。
   • 約十一條網絡的存提預計再暫停約十二小時，以完成 Omni 側修復；媒體點名包括 BNB Smart Chain（BSC）、Polygon、TON、Optimism、Avalanche，以及 Stellar、Monad、X Layer、ADI、Scroll、Plasma 等。

3. 資金流向與執法
   鏈上調查員 ZachXBT 指，異常流出始於與 NEAR Intents 相關的 BNB Chain 熱錢包，資金其後轉入交易所 KuCoin，再跨鏈轉為比特幣。項目方稱已向執法機關通報，並與資安及區塊鏈分析機構合作追蹤；承諾稍後發布事後報告（post-mortem）。The Block 表示已聯絡 KuCoin，截稿前未獲即時回覆。

4. 市場反應（報道截稿時點）
   The Block 指 NEAR 代幣當日約跌百分之六點七、報約四點九六美元；兩日前剛上市的 Bitwise 現貨 NEAR ETF（代號 NRR）約跌百分之六點四。價格波動屬市場反應，並非漏洞技術機制的一部分。

二、技術原理深度解析

意圖式跨鏈交易把「用戶想換什麼」與「實際橋接／兌換路徑」解耦：求解者競價執行，平台則需在多鏈上維持可存提的流動性與合約狀態。Omni 一類存提基建通常負責在來源鏈鎖倉或鑄銷，並與意圖合約的狀態機同步——任一側對權限、簽名、重放或餘額結算假設不一致，就可能讓攻擊者在合法外觀的呼叫序列下抽走熱錢包或合約控制的資產。

這類缺陷常見於：跨鏈訊息驗證與合約提款條件不同步、熱錢包自動化簽名範圍過寬，或「暫停／升級」開關未能同時覆蓋所有鏈上入口。項目方強調合約側已修補、Omni 側仍需數小時收尾，正反映多鏈攻擊面必須「合約＋運維入口」一起關閉，否則單一鏈熱錢包仍可能被連續掏空。

與約兩日前同一產品線以 SHIELD 攔截 Bitget 相關跨鏈轉帳的報道相比，本次是協議自身基建被利用，說明「能擋外部贓款」並不自動等於「自身存提合約無缺陷」——防洗錢／制裁攔截與合約審計是兩層不同控制。

三、日常應用場景

1. 開發者與技術團隊

跨鏈意圖、solver 網路與多鏈熱錢包整合時，應把 Omni／橋接適配層與核心意圖合約的不變式寫進測試與監控：異常提款速率、單地址短時大額流出、狀態頁與鏈上事件不一致，都應能自動熔斷。審計範圍不能只覆蓋「漂亮的意圖匹配邏輯」，更要覆蓋每條支援鏈的存提適配器與金鑰權限。

2. 企業與隱私敏感行業

機構若經意圖路由做 OTC 式跨鏈兌換或財資調度，需預設「單協議可暫停十一鏈存提」的營運風險：備用路由、可驗證的補償條款，以及與託管／合規團隊的事件通報流程。承諾全額補償有助信心，但兌現時間表、資產清單與鏈上證明仍應寫進對手方盡職調查。

3. 一般用戶

事件期間應避免向受影響鏈口存入新資金；已在暫停鏈上的資產，需等待官方恢復公告，並只透過官方狀態頁與已驗證域名操作。任何私訊索取助記詞、或「加速補償」連結，皆應視為詐騙。

4. 香港與亞洲市場視角

香港虛擬資產服務提供者與代幣化結算試點高度依賴跨鏈流動性。NEAR 生態在區內有開發者與 ETF 曝光（美國現貨 NRR 甫上市），本地團隊若把意圖路由嵌入產品，應同步評估：多鏈熔斷、熱錢包分權、事故信息披露時限，以及與銀行／VASPs 的對帳節奏。跨鏈安全事故會迅速傳導至代幣與相關 ETF 價格，財資與合規需預先有情景劇本。

四、專業評價與潛在考量

優勢

• 項目方迅速暫停服務、宣稱合約側已修補，並公開承諾全額補償與執法／分析合作，屬相對完整的事故回應框架。
• 媒體區分「跨鏈基建漏洞」與「NEAR 主鏈共識失守」，有助避免誤傳為整條公鏈被攻破。
• 預計發布 post-mortem，有利生態與審計界復盤。

需要留意的地方

• 約三百八十萬美元仍為初步數字；最終損失、補償對象與到帳節奏以官方後續披露為準。
• 十一鏈存提長暫停期間，用戶體驗與流動性碎片化風險高；求解者與前端需清楚展示不可用路徑。
• 資金經交易所再轉比特幣後，追回取決於交易所配合與執法進度，並非技術修補可單獨保證。
• 全額補償是承諾而非已完成鏈上撥付；企業對手方仍應索取可驗證細節。

結語

NEAR Intents 此次約三百八十萬美元級事件，把意圖式跨鏈兌換最脆弱的一環——多鏈存提與合約狀態同步——推到台前。對建設者而言，SHIELD 類攔截能力與自身 Omni／熱錢包審計必須並行；對機構用戶而言，補償承諾、熔斷節奏與多路由備援，應寫進上線檢查清單。

若貴司需要智能合約審計協力、跨鏈或加密支付網關、DApp 與鏈上資產相關落地，可參考 YSK Limited 的香港 Web3 區塊鏈開發服務：https://ysk.hk/services/web3-blockchain 。

參考來源

1. CoinDesk — NEAR Intents hit by $3.8M exploit, pauses cross-chain services：https://www.coindesk.com/tech/2026/10/01/near-intents-hit-by-usd3-8-million-exploit-as-crypto-s-rough-year-of-hacks-continues
2. The Block — NEAR Intents halts services after $3.8 million exploit, promises full compensation：https://www.theblock.co/news/ecosystems/2026-10-01-near-intents-halts-services-after-3-8-million-exploit-promises-full-compensation-417404
3. Cointelegraph — NEAR Intents suffers $3.8M exploit after assistance with Bitget breach：https://cointelegraph.com/news/near-intents-exploit-assistance-bitget-hack
4. YSK Limited — 香港 Web3 區塊鏈開發：https://ysk.hk/services/web3-blockchain
5. YSK Limited — llms.txt（公司公開服務事實）：https://ysk.hk/llms.txt