NEAR 联合创始人 Illia Polosukhin 发文表示,近期生态内开发者活跃度提升且开发门槛进一步降低,核心在于构建何种应用并建立分发渠道。对此,他提出了一系列潜在构建方向,涵盖结合 NEAR AI 链上可验证推理与非同质化代币(NFT)的 AI 电子宠物、支持全链意图支付的通用结账组件、结合预测市场与 AI 生成的去中心化百科全书、基于 NEAR Intents 的隐私场外交易(OTC)市场与防清算借贷及永续合约管理、质押金形式的跨链活动注册托管工具、隐私代码审查智能体、企业股权结构表管理工具、Delta 中性策略管理、基于查看密钥的隐私跟单交易、端到端加密的医疗辅助诊断系统、隐私语音转录桌面应用以及基于私有测试集的 AI 基准测试等。
NEAR Intents 总经理 Alex Shevchenko 表示,在向已确认身份的攻击方提出 48 小时归还要求数小时后,NEAR Intents 被盗的 380 万美元资金已全额退还。团队已停止相关调查,并呼吁安全研究人员未来通过漏洞赏金计划反馈问题,而非干扰网络服务。
据 Cointelegraph 报道,NEAR Intents 总经理 Alex Shevchenko 表示,团队已经确认此前安全事件背后的黑客身份,并给予对方 48 小时期限,要求其通过“负责任披露”方式归还被盗资金。 NEAR Intents 此前因 Omni 存取款基础设施与 NEAR Intents 智能合约交互存在漏洞而暂停服务。初步调查显示,约 380 万美元用户资金在此次事件中被盗,团队已承诺全额赔偿受影响用户。 链上侦探 ZachXBT 表示,相关被盗资金随后被转入 KuCoin,并跨链转换为比特币。
NEAR Intents 表示,已确认造成用户资金损失的攻击者身份,并要求其在 48 小时内通过“负责任披露”机制返还 380 万美元资金,逾期将关闭该窗口。NEAR Intents 于周四发现 Omni 存取款基础设施与其智能合约交互存在漏洞后暂停服务。初步调查显示,攻击导致 380 万美元用户资金被盗,平台承诺全额补偿受影响用户。链上调查员 ZachXBT 披露,相关资金已转入 KuCoin 交易所,随后跨链转为比特币。(Cointelegraph)
加密货币交易所 Bitget CEO Gracy Chen 表示,公司对追回上周安全事件中损失的 3.88 亿美元加密资产并不乐观。她以 2025 年 Bybit 遭攻击事件为参考,称该事件发生约一年后仅约 3.5%被盗资金被冻结,且不等同于完成追回。Bitget 已设立悬赏计划,对被冻结资金和追回资金分别提供 5%奖励。NEAR Intents 团队称已拦截与攻击相关的逾 5000 万美元资产并冻结约 50 万美元;Tether 和 Circle 已将相关钱包列入黑名单,冻结价值 31.8 万美元的 USDT 和 USDC。Gracy Chen 表示,初步调查显示攻击可能与朝鲜相关团体使用的 VPN 地址匹配,但 Bitget 尚未完全排除内部人员作案可能。Bitget 已分阶段恢复提现,周一先恢复比特币交易,周二继续恢复 ETH 交易。(Cointelegraph)
据 Cointelegraph 报道,NEAR Intents 总经理 Alex Shevchenko 表示,团队已经确认此前安全事件背后的黑客身份,并给予对方 48 小时期限,要求其通过“负责任披露”方式归还被盗资金。 NEAR Intents 此前因 Omni 存取款基础设施与 NEAR Intents 智能合约交互存在漏洞而暂停服务。初步调查显示,约 380 万美元用户资金在此次事件中被盗,团队已承诺全额赔偿受影响用户。 链上侦探 ZachXBT 表示,相关被盗资金随后被转入 KuCoin,并跨链转换为比特币。
NEAR Intents 表示,已确认造成用户资金损失的攻击者身份,并要求其在 48 小时内通过“负责任披露”机制返还 380 万美元资金,逾期将关闭该窗口。NEAR Intents 于周四发现 Omni 存取款基础设施与其智能合约交互存在漏洞后暂停服务。初步调查显示,攻击导致 380 万美元用户资金被盗,平台承诺全额补偿受影响用户。链上调查员 ZachXBT 披露,相关资金已转入 KuCoin 交易所,随后跨链转为比特币。(Cointelegraph)
加密货币交易所 Bitget CEO Gracy Chen 表示,公司对追回上周安全事件中损失的 3.88 亿美元加密资产并不乐观。她以 2025 年 Bybit 遭攻击事件为参考,称该事件发生约一年后仅约 3.5%被盗资金被冻结,且不等同于完成追回。Bitget 已设立悬赏计划,对被冻结资金和追回资金分别提供 5%奖励。NEAR Intents 团队称已拦截与攻击相关的逾 5000 万美元资产并冻结约 50 万美元;Tether 和 Circle 已将相关钱包列入黑名单,冻结价值 31.8 万美元的 USDT 和 USDC。Gracy Chen 表示,初步调查显示攻击可能与朝鲜相关团体使用的 VPN 地址匹配,但 Bitget 尚未完全排除内部人员作案可能。Bitget 已分阶段恢复提现,周一先恢复比特币交易,周二继续恢复 ETH 交易。(Cointelegraph)
据链上分析师 Specter 监测,BNB Chain 上 B² Network 遭受黑客攻击,损失约 859.1 万枚 B2 代币(约 386 万美元)。攻击者将其兑换为 5409 枚 WBNB(约 311 万美元)后跨链至以太坊,目前正通过 NEAR Intents 将资金转移至 Zcash。
据 CoinDesk 报道,Zcash 新版节点软件 Zakura 的开发团队计划为通过 NEAR Intents 进行的每笔 ZEC 兑换生成独立的查看密钥(viewing key),支出密钥仍由用户主账户保管。 背景上,用户通过 NEAR Intents 将隐私 ZEC 兑换为 USDC 时,其一个 Zcash 隐私地址会作为退款地址公开发布在 NEAR 公链上,且兑换完成后仍会留存。目前该地址不会泄露信息,但未来足够强大的量子计算机可能借助 Shor 算法反推出查看密钥,进而关联该账户收到的所有付款、金额及备注。采用“一次兑换一个密钥”后,即便某个退款地址被破解,攻击者也只能看到与该笔兑换相关的付款。 为解决大量密钥导致钱包恢复时需逐一扫描全链的问题,Zakura 采用私密信息检索(PIR)技术,钱包可查询退款到账位置,而数据库无法得知被查询的地址。
NEAR Intents 相关负责人 Alex Shevchenko(@AlexAuroraDev)发布的事件复盘文章,NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约,导致代币合约退回存款,而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易,凭空生成约 380 万美元的"幽灵资金",并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约,并非 Omni 基础设施问题。 时间线显示,攻击发生于 9 月 29 日至 10 月 1 日,团队于 10 月 1 日发现提款异常,并在 29 分钟内暂停合约。经 SHIELD 安全层、链上追踪及行业安全研究人员协作,攻击者于 10 月 2 日全额归还资金,受影响用户均已获得补偿。复盘指出,原有监控仅覆盖源链与 NEAR 侧代币总余额差异,未监控用户总余额与合约代币余额的差异,导致攻击持续多日未被发现。 整改方面,团队已彻底移除存款通知功能,并新增用户总余额与合约余额的监控,一旦该不变量被破坏,合约将自动暂停。10 月 7 日,白帽研究
NEAR Intents 总经理 Alex Shevchenko 表示,在向已确认身份的攻击方提出 48 小时归还要求数小时后,NEAR Intents 被盗的 380 万美元资金已全额退还。团队已停止相关调查,并呼吁安全研究人员未来通过漏洞赏金计划反馈问题,而非干扰网络服务。
据 Cointelegraph 报道,NEAR Intents 总经理 Alex Shevchenko 表示,团队已经确认此前安全事件背后的黑客身份,并给予对方 48 小时期限,要求其通过“负责任披露”方式归还被盗资金。 NEAR Intents 此前因 Omni 存取款基础设施与 NEAR Intents 智能合约交互存在漏洞而暂停服务。初步调查显示,约 380 万美元用户资金在此次事件中被盗,团队已承诺全额赔偿受影响用户。 链上侦探 ZachXBT 表示,相关被盗资金随后被转入 KuCoin,并跨链转换为比特币。
NEAR Intents 表示,已确认造成用户资金损失的攻击者身份,并要求其在 48 小时内通过“负责任披露”机制返还 380 万美元资金,逾期将关闭该窗口。NEAR Intents 于周四发现 Omni 存取款基础设施与其智能合约交互存在漏洞后暂停服务。初步调查显示,攻击导致 380 万美元用户资金被盗,平台承诺全额补偿受影响用户。链上调查员 ZachXBT 披露,相关资金已转入 KuCoin 交易所,随后跨链转为比特币。(Cointelegraph)
NEAR 治理论坛出现一项由 Svrn AI 首席执行官 Sal Ternullo 提出的新提案,建议在 24 个月内将 NEAR 代币发行率从 2.5%降至 1.6%,并长期推动固定总供应量方向。该提案目前向验证者、House of Stake 代表及整个 NEAR 社区开放讨论。NEAR 官方表示,NEAR Intents 事件未涉及 NEAR Protocol 或原生 NEAR 代币漏洞,网络持续出块并处理交易,期间未停机。
据 CoinDesk 报道,Zcash 新版节点软件 Zakura 的开发团队计划为通过 NEAR Intents 进行的每笔 ZEC 兑换生成独立的查看密钥(viewing key),支出密钥仍由用户主账户保管。 背景上,用户通过 NEAR Intents 将隐私 ZEC 兑换为 USDC 时,其一个 Zcash 隐私地址会作为退款地址公开发布在 NEAR 公链上,且兑换完成后仍会留存。目前该地址不会泄露信息,但未来足够强大的量子计算机可能借助 Shor 算法反推出查看密钥,进而关联该账户收到的所有付款、金额及备注。采用“一次兑换一个密钥”后,即便某个退款地址被破解,攻击者也只能看到与该笔兑换相关的付款。 为解决大量密钥导致钱包恢复时需逐一扫描全链的问题,Zakura 采用私密信息检索(PIR)技术,钱包可查询退款到账位置,而数据库无法得知被查询的地址。
NEAR Intents 相关负责人 Alex Shevchenko(@AlexAuroraDev)发布的事件复盘文章,NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约,导致代币合约退回存款,而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易,凭空生成约 380 万美元的"幽灵资金",并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约,并非 Omni 基础设施问题。 时间线显示,攻击发生于 9 月 29 日至 10 月 1 日,团队于 10 月 1 日发现提款异常,并在 29 分钟内暂停合约。经 SHIELD 安全层、链上追踪及行业安全研究人员协作,攻击者于 10 月 2 日全额归还资金,受影响用户均已获得补偿。复盘指出,原有监控仅覆盖源链与 NEAR 侧代币总余额差异,未监控用户总余额与合约代币余额的差异,导致攻击持续多日未被发现。 整改方面,团队已彻底移除存款通知功能,并新增用户总余额与合约余额的监控,一旦该不变量被破坏,合约将自动暂停。10 月 7 日,白帽研究
NEAR Protocol 官方发文,NEAR 账户已支持后量子 ML-DSA 签名方案,用户无需进行任何资产迁移即可完成密钥升级。与此同时,NEAR One 团队正在推进 NEP-655 提案,该方案通过初始状态哈希派生隐式账户,资产存储于哈希之后,链上不暴露任何公钥或密钥哈希,目前已在测试网上线,预计数周内登陆主网。此外,团队正在设计支持自定义签名扩展的 NEAR Intents Wallet Contracts(含 ML-DSA 及哈希方案),并针对尚未部署 PQ 密钥的外部链条,开发基于 NEAR 的 Q-day 恢复注册表,允许用户以可轮换哈希形式提交恢复密钥。NEAR 表示,其量子安全设计理念早在 2018 年便已纳入架构规划。
Illia Polosukhin 表示,随着链上工具扩展,用户进行许多加密活动已不再需要中心化交易所。near.com 将跨链现货交易、代币化股票、收益产品及永续合约整合至同一界面,并计划增加更多法币相关功能,包括银行提款、税务交易记录及保密交易的选择性披露。NEAR 已与 Monerium 合作,支持用户通过 IBAN 在银行账户中的欧元与 EURe 之间转换,最终目标是让 NEAR Intents 支持“任意资产到任意资产”的兑换。near.com 于 9 月集成 Ondo Finance 后已提供代币化股票,并计划增加全球更多市场的股票;NEAR 的 Agent Market 则支持用户通过自然语言描述需求,由平台寻找能够执行任务的智能体,资金将在任务完成并经验证后释放。
NEAR 联合创始人 Illia Polosukhin 发文表示,近期生态内开发者活跃度提升且开发门槛进一步降低,核心在于构建何种应用并建立分发渠道。对此,他提出了一系列潜在构建方向,涵盖结合 NEAR AI 链上可验证推理与非同质化代币(NFT)的 AI 电子宠物、支持全链意图支付的通用结账组件、结合预测市场与 AI 生成的去中心化百科全书、基于 NEAR Intents 的隐私场外交易(OTC)市场与防清算借贷及永续合约管理、质押金形式的跨链活动注册托管工具、隐私代码审查智能体、企业股权结构表管理工具、Delta 中性策略管理、基于查看密钥的隐私跟单交易、端到端加密的医疗辅助诊断系统、隐私语音转录桌面应用以及基于私有测试集的 AI 基准测试等。
Illia Polosukhin表示,约380万美元攻击仅影响BSC上的USDT,NEAR Intents及near.com已恢复上线,受损用户将获全额赔偿。
Dragonfly 合伙人 Haseeb Qureshi 发文回应 DFINITY 创始人 Dominic Williams 此前关于 NEAR Intents 未经授权使用门限 ECDSA 签名技术的指控,据其晒出相关专利申请截图显示,相关专利直到今年 7 月底才获批,此前一直处于“专利申请”状态,而 NEAR Intents 于今年 9 月修改了相关算法。 Haseeb Qureshi 补充称,如果确如 Dominic Williams 自己的说法,所谓专利侵权可能仅涉及约一个月的时间,而且相关算法最初发表于采用 CC BY 许可的学术论文,而 NEAR 在实现中也引用了该论文。
DFINITY 创始人 Dominic Williams(@dominic_w)在 X 平台发文称,NEAR 的 Chain Abstraction 与 Intents 所依赖的关键组件,使用了 DFINITY 于 2022 年发表论文中的门限 ECDSA 算法。他称该技术仅授权用于 Internet Computer,并指控 NEAR 招募了 2021 年被 DFINITY 解雇的前员工主导相关工作。他还称,该算法可将签名速度提升至其他方案的三倍。 Williams 同时质疑 NEAR 的去中心化程度,称其相关系统仅运行在 8 台服务器上,而 Internet Computer 的对应方案由约 50 个独立节点方组成的子网运行。他引用 GitHub 上的 NEAR MPC 代码库拉取请求(#4503)和议题(#4324),称 NEAR 正尝试从 1 轮签名方案降级为 3 轮的较慢方案。 Williams 表示,此事涉及法律问题,并称若 NEAR 事先寻求合作且注明技术来源,DFINITY 愿意在公平条款下共享技术。目前文中内容均为单方面指控,NEAR 方面暂未见回应,相关说法也未
DFINITY 创始人 Dominic Williams 发文指控,NEAR Intents 的链抽象架构使用了 DFINITY 开发的专有门限 ECDSA 签名技术,相关技术原本仅授权用于 Internet Computer。他称,NEAR 团队可能将相关算法整合至开源门限密码学库,并通过约 8 台服务器运行相关系统,质疑其去中心化程度及用户资产安全性。
NEAR Intents 第三季度交易量约为 104 亿美元,累计手续费超过 5200 万美元,其中 NEAR 捕获金额超过 800 万美元。Confidential Intents 于 7 月 7 日向开发者开放接入,第三季度末 TVL 约为 1.6 亿美元,环比增长约 463%。
据 CoinDesk 报道,Zcash 新版节点软件 Zakura 的开发团队计划为通过 NEAR Intents 进行的每笔 ZEC 兑换生成独立的查看密钥(viewing key),支出密钥仍由用户主账户保管。 背景上,用户通过 NEAR Intents 将隐私 ZEC 兑换为 USDC 时,其一个 Zcash 隐私地址会作为退款地址公开发布在 NEAR 公链上,且兑换完成后仍会留存。目前该地址不会泄露信息,但未来足够强大的量子计算机可能借助 Shor 算法反推出查看密钥,进而关联该账户收到的所有付款、金额及备注。采用“一次兑换一个密钥”后,即便某个退款地址被破解,攻击者也只能看到与该笔兑换相关的付款。 为解决大量密钥导致钱包恢复时需逐一扫描全链的问题,Zakura 采用私密信息检索(PIR)技术,钱包可查询退款到账位置,而数据库无法得知被查询的地址。
NEAR Intents 相关负责人 Alex Shevchenko(@AlexAuroraDev)发布的事件复盘文章,NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约,导致代币合约退回存款,而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易,凭空生成约 380 万美元的"幽灵资金",并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约,并非 Omni 基础设施问题。 时间线显示,攻击发生于 9 月 29 日至 10 月 1 日,团队于 10 月 1 日发现提款异常,并在 29 分钟内暂停合约。经 SHIELD 安全层、链上追踪及行业安全研究人员协作,攻击者于 10 月 2 日全额归还资金,受影响用户均已获得补偿。复盘指出,原有监控仅覆盖源链与 NEAR 侧代币总余额差异,未监控用户总余额与合约代币余额的差异,导致攻击持续多日未被发现。 整改方面,团队已彻底移除存款通知功能,并新增用户总余额与合约余额的监控,一旦该不变量被破坏,合约将自动暂停。10 月 7 日,白帽研究