同时关联该项目与事件的快讯
据 CoinDesk 报道，Zcash 新版节点软件 Zakura 的开发团队计划为通过 NEAR Intents 进行的每笔 ZEC 兑换生成独立的查看密钥（viewing key），支出密钥仍由用户主账户保管。 背景上，用户通过 NEAR Intents 将隐私 ZEC 兑换为 USDC 时，其一个 Zcash 隐私地址会作为退款地址公开发布在 NEAR 公链上，且兑换完成后仍会留存。目前该地址不会泄露信息，但未来足够强大的量子计算机可能借助 Shor 算法反推出查看密钥，进而关联该账户收到的所有付款、金额及备注。采用“一次兑换一个密钥”后，即便某个退款地址被破解，攻击者也只能看到与该笔兑换相关的付款。 为解决大量密钥导致钱包恢复时需逐一扫描全链的问题，Zakura 采用私密信息检索（PIR）技术，钱包可查询退款到账位置，而数据库无法得知被查询的地址。
NEAR Intents 相关负责人 Alex Shevchenko（@AlexAuroraDev）发布的事件复盘文章，NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约，导致代币合约退回存款，而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易，凭空生成约 380 万美元的"幽灵资金"，并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约，并非 Omni 基础设施问题。 时间线显示，攻击发生于 9 月 29 日至 10 月 1 日，团队于 10 月 1 日发现提款异常，并在 29 分钟内暂停合约。经 SHIELD 安全层、链上追踪及行业安全研究人员协作，攻击者于 10 月 2 日全额归还资金，受影响用户均已获得补偿。复盘指出，原有监控仅覆盖源链与 NEAR 侧代币总余额差异，未监控用户总余额与合约代币余额的差异，导致攻击持续多日未被发现。 整改方面，团队已彻底移除存款通知功能，并新增用户总余额与合约余额的监控，一旦该不变量被破坏，合约将自动暂停。10 月 7 日，白帽研究
NEAR Intents 总经理 Alex Shevchenko 表示，在向已确认身份的攻击方提出 48 小时归还要求数小时后，NEAR Intents 被盗的 380 万美元资金已全额退还。团队已停止相关调查，并呼吁安全研究人员未来通过漏洞赏金计划反馈问题，而非干扰网络服务。
据 Cointelegraph 报道，NEAR Intents 总经理 Alex Shevchenko 表示，团队已经确认此前安全事件背后的黑客身份，并给予对方 48 小时期限，要求其通过“负责任披露”方式归还被盗资金。 NEAR Intents 此前因 Omni 存取款基础设施与 NEAR Intents 智能合约交互存在漏洞而暂停服务。初步调查显示，约 380 万美元用户资金在此次事件中被盗，团队已承诺全额赔偿受影响用户。 链上侦探 ZachXBT 表示，相关被盗资金随后被转入 KuCoin，并跨链转换为比特币。
NEAR Intents 表示，已确认造成用户资金损失的攻击者身份，并要求其在 48 小时内通过“负责任披露”机制返还 380 万美元资金，逾期将关闭该窗口。NEAR Intents 于周四发现 Omni 存取款基础设施与其智能合约交互存在漏洞后暂停服务。初步调查显示，攻击导致 380 万美元用户资金被盗，平台承诺全额补偿受影响用户。链上调查员 ZachXBT 披露，相关资金已转入 KuCoin 交易所，随后跨链转为比特币。（Cointelegraph）
NEAR 治理论坛出现一项由 Svrn AI 首席执行官 Sal Ternullo 提出的新提案，建议在 24 个月内将 NEAR 代币发行率从 2.5%降至 1.6%，并长期推动固定总供应量方向。该提案目前向验证者、House of Stake 代表及整个 NEAR 社区开放讨论。NEAR 官方表示，NEAR Intents 事件未涉及 NEAR Protocol 或原生 NEAR 代币漏洞，网络持续出块并处理交易，期间未停机。
NEAR Protocol在 X 平台发文表示，NEAR 财库公司 SVRN 首席执行官 Sal Ternullo 已在 NEAR 治理论坛推出一项新提案，拟将 NEAR 年度代币最大发行率从 2.5%削减至 1.6%，持续 24 个月，并将质押收益率从目前的约 5.4%降至约 3.5%，该提案目前正在向验证者、House of Stake 委托者及 NEAR 社区成员征求意见，预计下周公布完整方案供投票表决。 针对此前发生的 NEAR Intents 安全事件，NEAR Protocol 进一步澄清区块链网络运行正常，相关事件并非由 NEAR Protocol 或原生代币 NEAR 的漏洞导致，NEAR Protocol 网络仍在持续出块并处理交易，并未出现停机情况。
Illia Polosukhin表示，约380万美元攻击仅影响BSC上的USDT，NEAR Intents及near.com已恢复上线，受损用户将获全额赔偿。
派盾监测称，NEAR Intents攻击者已将盗取资金转至KuCoin并桥接至BTC，其地址曾与标记为Lazarus Group的地址交互。
NEAR Intents称漏洞涉及Omni充提基础设施与合约交互缺陷，已完成修复并承诺全额赔付。
加密货币交易所 Bitget CEO Gracy Chen 表示，公司对追回上周安全事件中损失的 3.88 亿美元加密资产并不乐观。她以 2025 年 Bybit 遭攻击事件为参考，称该事件发生约一年后仅约 3.5%被盗资金被冻结，且不等同于完成追回。Bitget 已设立悬赏计划，对被冻结资金和追回资金分别提供 5%奖励。NEAR Intents 团队称已拦截与攻击相关的逾 5000 万美元资产并冻结约 50 万美元；Tether 和 Circle 已将相关钱包列入黑名单，冻结价值 31.8 万美元的 USDT 和 USDC。Gracy Chen 表示，初步调查显示攻击可能与朝鲜相关团体使用的 VPN 地址匹配，但 Bitget 尚未完全排除内部人员作案可能。Bitget 已分阶段恢复提现，周一先恢复比特币交易，周二继续恢复 ETH 交易。（Cointelegraph）
据 Bitget CEO 监测，9 月 24 日 Bitget 遭黑客攻击，约 3.875 亿美元资金被盗，其中大量资金经跨链流转并主要汇集至以太坊。NEAR Intents 发布的报告显示，其风险情报层 SHIELD 检测到超过 5000 万美元疑似洗钱资金流转尝试；其中 16.6 万美元资金通过，50.3 万美元资金在执行过程中被冻结。被冻结资金目前仍受限制，等待后续法律及追回程序处理。
据链上侦探 Specter 监测，B² Network 在 BNB Chain 上可能发生了一起漏洞利用事件。攻击者转走 859.1 万枚 B2，价值 386 万美元，并将其兑换为 5409 枚 WBNB，价值 311 万美元，随后将资金桥接至 Ethereum，目前正通过 NEAR Intents 将资金转移至 Zcash。盗取地址为 0xEc443f7D79835B464FBEAC798d3f92B62d6Ff433 和 0xf977427Ec8e583C55D413061FC205BCD57e8Bf6D。
据链上分析师 Specter 监测，BNB Chain 上 B² Network 遭受黑客攻击，损失约 859.1 万枚 B2 代币（约 386 万美元）。攻击者将其兑换为 5409 枚 WBNB（约 311 万美元）后跨链至以太坊，目前正通过 NEAR Intents 将资金转移至 Zcash。
据 RHEA Finance 官方披露，2026年 4月 16 日，NEAR 生态借贷协议 RHEA Finance（前身为 Burrow Finance）保证金交易功能遭到黑客攻击，损失约 1840 万美元。 攻击者于事前数日开始布局，通过在 Ref Finance 上创建多个假代币池并注入流动性，构建恶意交换路由，利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池，触发大规模强制清算，最终耗尽协议储备池。攻击期间，攻击者共删除 55 个中间账户以掩盖踪迹。 目前，攻击者已向 RHEA 借贷合约归还约 335.9 万枚 USDC 及156.4 万枚 NEAR，另有 434 万枚 USDT 遭冻结（其中 Tether 冻结 329.1 万枚，NEAR Intents 冻结 105.3 万枚）。协议合约已暂停运行，团队正与中心化交易所展开联合追踪，并已通知相关执法机构。