同时关联该项目与事件的快讯
据 CoinDesk 报道,Zcash 新版节点软件 Zakura 的开发团队计划为通过 NEAR Intents 进行的每笔 ZEC 兑换生成独立的查看密钥(viewing key),支出密钥仍由用户主账户保管。 背景上,用户通过 NEAR Intents 将隐私 ZEC 兑换为 USDC 时,其一个 Zcash 隐私地址会作为退款地址公开发布在 NEAR 公链上,且兑换完成后仍会留存。目前该地址不会泄露信息,但未来足够强大的量子计算机可能借助 Shor 算法反推出查看密钥,进而关联该账户收到的所有付款、金额及备注。采用“一次兑换一个密钥”后,即便某个退款地址被破解,攻击者也只能看到与该笔兑换相关的付款。 为解决大量密钥导致钱包恢复时需逐一扫描全链的问题,Zakura 采用私密信息检索(PIR)技术,钱包可查询退款到账位置,而数据库无法得知被查询的地址。
NEAR Intents 相关负责人 Alex Shevchenko(@AlexAuroraDev)发布的事件复盘文章,NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约,导致代币合约退回存款,而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易,凭空生成约 380 万美元的"幽灵资金",并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约,并非 Omni 基础设施问题。 时间线显示,攻击发生于 9 月 29 日至 10 月 1 日,团队于 10 月 1 日发现提款异常,并在 29 分钟内暂停合约。经 SHIELD 安全层、链上追踪及行业安全研究人员协作,攻击者于 10 月 2 日全额归还资金,受影响用户均已获得补偿。复盘指出,原有监控仅覆盖源链与 NEAR 侧代币总余额差异,未监控用户总余额与合约代币余额的差异,导致攻击持续多日未被发现。 整改方面,团队已彻底移除存款通知功能,并新增用户总余额与合约余额的监控,一旦该不变量被破坏,合约将自动暂停。10 月 7 日,白帽研究
NEAR Protocol 官方发文,NEAR 账户已支持后量子 ML-DSA 签名方案,用户无需进行任何资产迁移即可完成密钥升级。与此同时,NEAR One 团队正在推进 NEP-655 提案,该方案通过初始状态哈希派生隐式账户,资产存储于哈希之后,链上不暴露任何公钥或密钥哈希,目前已在测试网上线,预计数周内登陆主网。此外,团队正在设计支持自定义签名扩展的 NEAR Intents Wallet Contracts(含 ML-DSA 及哈希方案),并针对尚未部署 PQ 密钥的外部链条,开发基于 NEAR 的 Q-day 恢复注册表,允许用户以可轮换哈希形式提交恢复密钥。NEAR 表示,其量子安全设计理念早在 2018 年便已纳入架构规划。
Illia Polosukhin 表示,随着链上工具扩展,用户进行许多加密活动已不再需要中心化交易所。near.com 将跨链现货交易、代币化股票、收益产品及永续合约整合至同一界面,并计划增加更多法币相关功能,包括银行提款、税务交易记录及保密交易的选择性披露。NEAR 已与 Monerium 合作,支持用户通过 IBAN 在银行账户中的欧元与 EURe 之间转换,最终目标是让 NEAR Intents 支持“任意资产到任意资产”的兑换。near.com 于 9 月集成 Ondo Finance 后已提供代币化股票,并计划增加全球更多市场的股票;NEAR 的 Agent Market 则支持用户通过自然语言描述需求,由平台寻找能够执行任务的智能体,资金将在任务完成并经验证后释放。
NEAR 联合创始人 Illia Polosukhin 发文表示,近期生态内开发者活跃度提升且开发门槛进一步降低,核心在于构建何种应用并建立分发渠道。对此,他提出了一系列潜在构建方向,涵盖结合 NEAR AI 链上可验证推理与非同质化代币(NFT)的 AI 电子宠物、支持全链意图支付的通用结账组件、结合预测市场与 AI 生成的去中心化百科全书、基于 NEAR Intents 的隐私场外交易(OTC)市场与防清算借贷及永续合约管理、质押金形式的跨链活动注册托管工具、隐私代码审查智能体、企业股权结构表管理工具、Delta 中性策略管理、基于查看密钥的隐私跟单交易、端到端加密的医疗辅助诊断系统、隐私语音转录桌面应用以及基于私有测试集的 AI 基准测试等。
Illia Polosukhin表示,约380万美元攻击仅影响BSC上的USDT,NEAR Intents及near.com已恢复上线,受损用户将获全额赔偿。
据 Bitget CEO 监测,9 月 24 日 Bitget 遭黑客攻击,约 3.875 亿美元资金被盗,其中大量资金经跨链流转并主要汇集至以太坊。NEAR Intents 发布的报告显示,其风险情报层 SHIELD 检测到超过 5000 万美元疑似洗钱资金流转尝试;其中 16.6 万美元资金通过,50.3 万美元资金在执行过程中被冻结。被冻结资金目前仍受限制,等待后续法律及追回程序处理。
Ondo Finance 宣布,旗下代币化证券平台 Ondo Stocks 已上线 NEAR 主网并接入 NEAR Intents,首批支持 20 种代币化美股、ETF 及商品相关产品,包括 Tesla、英伟达、苹果等公司股票,以及 QQQ、黄金和白银 ETF。符合条件的用户可通过 NEAR 主网访问相关资产,并借助 NEAR Intents 将其分发至接入网络的钱包及应用。NEAR 主网支持访问 30 多条区块链。Ondo 称,其代币化证券平台总锁仓价值已超过 10 亿美元,累计交易量超过 260 亿美元。