同时关联该项目与事件的快讯
NEAR Intents 相关负责人 Alex Shevchenko（@AlexAuroraDev）发布的事件复盘文章，NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约，导致代币合约退回存款，而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易，凭空生成约 380 万美元的"幽灵资金"，并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约，并非 Omni 基础设施问题。 时间线显示，攻击发生于 9 月 29 日至 10 月 1 日，团队于 10 月 1 日发现提款异常，并在 29 分钟内暂停合约。经 SHIELD 安全层、链上追踪及行业安全研究人员协作，攻击者于 10 月 2 日全额归还资金，受影响用户均已获得补偿。复盘指出，原有监控仅覆盖源链与 NEAR 侧代币总余额差异，未监控用户总余额与合约代币余额的差异，导致攻击持续多日未被发现。 整改方面，团队已彻底移除存款通知功能，并新增用户总余额与合约余额的监控，一旦该不变量被破坏，合约将自动暂停。10 月 7 日，白帽研究
跨链兑换服务 Near Intents 表示，此前漏洞攻击中被盗的 380 万美元资金已全额返还，团队已停止调查。Near Intents 总经理 Alex Shevchenko 此前向攻击者发出 48 小时返还期限，并提供比特币、BNB、以太坊和 Solana 地址。攻击者在链上留言中承认行为不当，称已返还全部资金，并呼吁其他人通过漏洞赏金计划报告问题。此次事件源于其 Omni 充值与提现层和主智能合约交互存在漏洞，Near Intents 曾暂停服务并承诺全额补偿用户。（Decrypt）
据 Cointelegraph 报道，NEAR Intents 总经理 Alex Shevchenko 表示，团队已经确认此前安全事件背后的黑客身份，并给予对方 48 小时期限，要求其通过“负责任披露”方式归还被盗资金。 NEAR Intents 此前因 Omni 存取款基础设施与 NEAR Intents 智能合约交互存在漏洞而暂停服务。初步调查显示，约 380 万美元用户资金在此次事件中被盗，团队已承诺全额赔偿受影响用户。 链上侦探 ZachXBT 表示，相关被盗资金随后被转入 KuCoin，并跨链转换为比特币。
NEAR Intents 表示，已确认造成用户资金损失的攻击者身份，并要求其在 48 小时内通过“负责任披露”机制返还 380 万美元资金，逾期将关闭该窗口。NEAR Intents 于周四发现 Omni 存取款基础设施与其智能合约交互存在漏洞后暂停服务。初步调查显示，攻击导致 380 万美元用户资金被盗，平台承诺全额补偿受影响用户。链上调查员 ZachXBT 披露，相关资金已转入 KuCoin 交易所，随后跨链转为比特币。（Cointelegraph）
NEAR Intents称漏洞涉及Omni充提基础设施与合约交互缺陷，已完成修复并承诺全额赔付。