NEAR Intents 遭攻击：黑客身份已确认，48 小时内须归还 380 万美元
TREE NEWS 报道， 针对 NEAR Intents 的安全事件进入新阶段。Aurora 联合创始人 Alex Shevchenko 公开表示，团队已锁定此次攻击的实施者身份，并要求其在 48 小时内归还约 380 万美元的被盗资金。这一表态标志着 DeFi 攻击事件中罕见的转折——通常匿名性会让攻击者长期逍遥法外。
事件经过
NEAR Intents 是构建在 NEAR Protocol 之上的跨链执行层，用户只需表达交易意图（如跨链兑换或转账），由相互竞争的求解器（solver）负责完成。该架构因优化用户体验而受到关注，但风险也集中在意图结算与求解器基础设施上。本次攻击导致约 380 万美元资金流失，团队能够迅速锁定嫌疑人，说明链上取证与链下情报已大幅缩小了嫌疑范围。
身份锁定为何关键
公开确认攻击者身份在行业中极为罕见且影响深远。以往项目多依赖 Chainalysis、TRM Labs 等链上分析公司、执法部门转介以及链上消息谈判。当团队声称已掌握攻击者身份时，通常意味着以下几种情况之一：
- KYC 关联基础设施：攻击者可能曾与收集身份信息的中心化交易所或服务交互。
- 操作安全失误：重复使用钱包、IP 泄露或社交媒体痕迹可能暴露了其身份。
- 内部人员参与：部分攻击可追溯至拥有特权访问或熟悉内部系统的相关方。
不同情形对应不同的法律与追回路径。内部人员案件可能涉及劳动合同、刑事移送与民事诉讼；外部攻击者则可能面临制裁及交易所层面的资产冻结。
对意图生态的影响
此次事件正值以意图为核心的架构（NEAR Intents、UniswapX、CoW Protocol 及各类求解器网络）争夺跨链活动默认执行层地位之际。安全是核心战场。高调攻击对用户信心的侵蚀速度，远快于费用优势的建立速度，而 48 小时最后通牒既是追回策略，也是声誉博弈。
若资金被归还，NEAR Intents 可将事件定性为可控事件并展现果断应对；若未归还，团队很可能升级至执法介入、公开链上证据并与交易所协调拉黑地址。无论哪种路径，都将为意图协议处理对手方树立先例。
前景展望
未来 48 小时将受到整个 DeFi 行业密切关注。成功追回将强化快速锁定与谈判的价值；失败则会加剧对求解器层更强保障、保险机制乃至协议自有安全基金的呼声。对用户而言，这一事件提醒人们：跨链便利仍伴随智能合约与运营风险，而意图赛道的成熟度，最终取决于其在出事时的应对能力。
