安全事件

NEAR Intents 表示已确认导致周四约 380 万美元用户资金损失的安全漏洞背后的个人身份，并给予对方 48 小时期限，在「负责任披露」框架下归还资金。

NEAR Intents 通用经理 Alex Shevchenko 表示，在该协议被盗 380 万美元后，已识别出黑客身份，并向其下达 48 小时最后通牒。

Bitcoin Optech Newsletter #425 汇总了 Eclair v0.13.1 及更早版本中两个拒绝服务漏洞的负责任披露，两个漏洞均已在 5 月发布的 v0.14.0 中修复，建议仍在运行旧版本的用户升级。

作者对 GNN-based 智能合约漏洞检测器 GNNSCVulDetector 的表示层做失败分析，实验展示四项失效：结构不同的合约生成逐字节相同的图，构成具体规避攻击；图构建依赖含一条重复项的 47 条硬编码变量白名单，导致同漏洞不同变量名生成不一致的图、命名偏离白名单时图质量下降、无匹配时产出未基于源码变量的结构输出；表示重入攻击外部调用者的 C 节点在文献中最典型的漏洞合约中也缺失。受控实验证实一例直接误分类，C→W 边从未构建使完全可被利用的合约被判为安全。作者称文献现有准确率是在未暴露这些失效的条件下测得，此类失效在真实合约群体中的普遍程度仍是待解的经验问题。当前材料仅含摘要与元数据，未读取全文。

Chainalysis 披露其调查人员用自研 AI 构建定制自动化工具，追踪朝鲜关联攻击者从 Bitget 盗取的 3.87 亿美元资金。攻击发生后三小时内，资金经 23 笔转账分散至四条链，其中 Ethereum 占 49.7%、XRP 占 40.8%。

NEAR联合创始人Illia Polosukhin表示，NEAR Intents及near.com已恢复上线，但少数受影响网络仍受限制。此次约380万美元攻击利用了Omni充提基础设施与NEAR Intents智能合约交互中的漏洞，影响限于BSC上的USDT。NEAR核心协议、NEAR代币及其他应用未受影响，受损用户将获全额赔偿。

NEAR Intents 平台遭遇漏洞利用，损失 380 万美元，该漏洞影响了充值和提现功能。平台表示将补偿此次事件中受影响的用户。

Near Intents 于周四暂停服务，称 Omni 存取款层与主智能合约交互中的漏洞导致约 380 万美元被攻击者盗走。链上分析师 ZachXBT 称资金流向 KuCoin 并被跨链至比特币；NEAR 代币当日下跌至 4.96 美元附近。

据PeckShield监测，NEAR Intents此次安全事件攻击者已将约386.5万美元被盗资金转入KuCoin，并进一步跨链兑换为BTC；相关攻击地址已被识别，其关联地址被标记为疑似与朝鲜黑客组织Lazarus Group有关。此前NEAR Intents披露，此次安全事件初步损失约380万美元，相关损失将全额赔付。

跨链交易平台 NEAR Intents 于周四遭遇安全漏洞攻击，损失约 380 万美元，被迫暂停服务并在多条区块链上限制充提。项目称漏洞源于 Omni 存取款系统与智能合约的交互问题，合约侧漏洞已修补并将全额赔付受影响资金，同时已向执法部门报案并与安全公司合作追踪资金。

NEAR Intents 表示一个漏洞导致跨链交易协议损失约 380 万美元，并承诺全额补偿，未说明损失属于谁的资金。

Q3 加密货币安全损失达 12.6 亿美元，共发生 247 起事件，其中 9 月单月损失约 7.69 亿美元。Bitget 遭受的 3.88 亿美元黑客攻击是推高该季度损失的重要事件。

NEAR Intents 因安全漏洞损失约380万美元，将全额赔偿用户。漏洞位于 Omni 充提基础设施与 NEAR Intents 智能合约的交互中，合约侧已修复，服务预计约1小时内恢复，但 BSC、Polygon、TON、Optimism、Avalanche 等网络充提仍将暂停约12小时。

据CertiK数据，加密行业第三季度发生247起安全事件，损失12.6亿美元，年内累计损失26.8亿美元；9月为2026年最严重月份，发生99起事件、被盗7.685亿美元。

据Cointelegraph报道，多家区块链安全机构数据显示，2026年9月加密黑客与漏洞攻击损失逾7.66亿美元，为年内最严重单月。PeckShield统计55起重大事件、损失约7.665亿美元，CertiK统计97起事件、损失约7.684亿美元，均较8月显著上升。

MetaMask 正在应对影响其部分基础设施的持续安全事件，并作为预防措施开始将其在 Lido 协议中运营的以太坊验证者退出，双方均未说明其他验证者是否受影响。

据Law360报道，涉及Uranium Finance的加密资产盗窃案已在美国曼哈顿联邦法院开审。检方指控马里兰州网络安全顾问Jonathan Spalletta于2021年利用该协议智能合约漏洞发动攻击，其中第二次攻击从26个资金池转出约5330万美元，并导致协议停止运营。相关说法为检方指控，尚非定罪结论。

美CFTC在Fundsz欺诈案中获法院判决，被告Brian Early和Alisha Ann Kingrey被要求支付超3000万美元罚款；软银通过愿景基金2完成对OpenAI第三笔也是最后一笔100亿美元追加投资，持股约13%、累计投资646亿美元。

PANews 10月1日消息，分析师Kaden在链上调查后表示，此前涉及MetaMask验证者的安全事件可能与区块奖励接收地址被篡改有关。

Solana质押协议Marinade Finance表示，9月25日其DAO遭攻击者试图通过两项恶意提案夺取治理控制权，两项提案均被DAO委员会否决，未发生资金转移，mSOL、Native Staking及SAM服务未受影响。