Rekt 复盘 NEAR Intents 387 万美元被盗事件：资金全额归还但技术报告缺失

NEAR Intents 在 BNB Chain 上的金库于 9 月 30 日至 10 月 1 日约六小时内被提走 3,865,000 USDT，攻击者随后通过 NEAR Intents 自身服务转移了约 82.2 万美元，其中 750 BNB 被存回正在被掏空的金库。NEAR Intents 总经理 Alex Shevchenko 于 10 月 2 日发布三个退款地址并给出 48 小时期限，攻击者以 1 BNB 附言请求 Signal 联系，随后资金被追回，Shevchenko 宣布全额退回并终止调查。Rekt 指出，NEAR 承诺的详细技术报告截至 10 月 8 日仍未发布，公开回归测试仅显示补上了退款金额不得超过存款的校验，漏洞完整触发路径仍不公开；Bitquery 称已追踪 99% 资金，其中 76% 转入比特币、21% 进入 KuCoin 存款地址、2% 换成 Hyperliquid 上的 XMR1。