同時關聯該項目與事件的快訊
據 CoinDesk 報道,Zcash 新版節點軟件 Zakura 的開發團隊計劃爲通過 NEAR Intents 進行的每筆 ZEC 兌換生成獨立的查看密鑰(viewing key),支出密鑰仍由用戶主賬戶保管。 背景上,用戶通過 NEAR Intents 將隱私 ZEC 兌換爲 USDC 時,其一個 Zcash 隱私地址會作爲退款地址公開發布在 NEAR 公鏈上,且兌換完成後仍會留存。目前該地址不會泄露信息,但未來足夠強大的量子計算機可能借助 Shor 算法反推出查看密鑰,進而關聯該賬戶收到的所有付款、金額及備註。採用“一次兌換一個密鑰”後,即便某個退款地址被破解,攻擊者也只能看到與該筆兌換相關的付款。 爲解決大量密鑰導致錢包恢復時需逐一掃描全鏈的問題,Zakura 採用私密信息檢索(PIR)技術,錢包可查詢退款到賬位置,而數據庫無法得知被查詢的地址。
NEAR Intents 相關負責人 Alex Shevchenko(@AlexAuroraDev)發佈的事件覆盤文章,NEAR Intents 合約在與第三方合約交互的存款通知功能中存在漏洞。攻擊者部署了會使通知調用失敗的合約,導致代幣合約退回存款,而 NEAR Intents 合約仍保留存款記錄。攻擊者通過 23 筆失敗存款交易,憑空生成約 380 萬美元的"幽靈資金",並經 Omni 基礎設施提取至外鏈。該漏洞屬於 NEAR Intents 合約,並非 Omni 基礎設施問題。 時間線顯示,攻擊發生於 9 月 29 日至 10 月 1 日,團隊於 10 月 1 日發現提款異常,並在 29 分鐘內暫停合約。經 SHIELD 安全層、鏈上追蹤及行業安全研究人員協作,攻擊者於 10 月 2 日全額歸還資金,受影響用戶均已獲得補償。覆盤指出,原有監控僅覆蓋源鏈與 NEAR 側代幣總餘額差異,未監控用戶總餘額與合約代幣餘額的差異,導致攻擊持續多日未被發現。 整改方面,團隊已徹底移除存款通知功能,並新增用戶總餘額與合約餘額的監控,一旦該不變量被破壞,合約將自動暫停。10 月 7 日,白帽研究
NEAR Protocol 官方發文,NEAR 賬戶已支持後量子 ML-DSA 簽名方案,用戶無需進行任何資產遷移即可完成密鑰升級。與此同時,NEAR One 團隊正在推進 NEP-655 提案,該方案通過初始狀態哈希派生隱式賬戶,資產存儲於哈希之後,鏈上不暴露任何公鑰或密鑰哈希,目前已在測試網上線,預計數週內登陸主網。此外,團隊正在設計支持自定義簽名擴展的 NEAR Intents Wallet Contracts(含 ML-DSA 及哈希方案),並針對尚未部署 PQ 密鑰的外部鏈條,開發基於 NEAR 的 Q-day 恢復註冊表,允許用戶以可輪換哈希形式提交恢復密鑰。NEAR 表示,其量子安全設計理念早在 2018 年便已納入架構規劃。
Illia Polosukhin 表示,隨着鏈上工具擴展,用戶進行許多加密活動已不再需要中心化交易所。near.com 將跨鏈現貨交易、代幣化股票、收益產品及永續合約整合至同一界面,並計劃增加更多法幣相關功能,包括銀行提款、稅務交易記錄及保密交易的選擇性披露。NEAR 已與 Monerium 合作,支持用戶通過 IBAN 在銀行賬戶中的歐元與 EURe 之間轉換,最終目標是讓 NEAR Intents 支持“任意資產到任意資產”的兌換。near.com 於 9 月集成 Ondo Finance 後已提供代幣化股票,並計劃增加全球更多市場的股票;NEAR 的 Agent Market 則支持用戶通過自然語言描述需求,由平臺尋找能夠執行任務的智能體,資金將在任務完成並經驗證後釋放。
NEAR 聯合創始人 Illia Polosukhin 發文表示,近期生態內開發者活躍度提升且開發門檻進一步降低,核心在於構建何種應用並建立分發渠道。對此,他提出了一系列潛在構建方向,涵蓋結合 NEAR AI 鏈上可驗證推理與非同質化代幣(NFT)的 AI 電子寵物、支持全鏈意圖支付的通用結賬組件、結合預測市場與 AI 生成的去中心化百科全書、基於 NEAR Intents 的隱私場外交易(OTC)市場與防清算借貸及永續合約管理、質押金形式的跨鏈活動註冊託管工具、隱私代碼審查智能體、企業股權結構表管理工具、Delta 中性策略管理、基於查看密鑰的隱私跟單交易、端到端加密的醫療輔助診斷系統、隱私語音轉錄桌面應用以及基於私有測試集的 AI 基準測試等。
Illia Polosukhin表示,約380萬美元攻擊僅影響BSC上的USDT,NEAR Intents及near.com已恢復上線,受損用戶將獲全額賠償。
據 Bitget CEO 監測,9 月 24 日 Bitget 遭黑客攻擊,約 3.875 億美元資金被盜,其中大量資金經跨鏈流轉並主要彙集至以太坊。NEAR Intents 發佈的報告顯示,其風險情報層 SHIELD 檢測到超過 5000 萬美元疑似洗錢資金流轉嘗試;其中 16.6 萬美元資金通過,50.3 萬美元資金在執行過程中被凍結。被凍結資金目前仍受限制,等待後續法律及追回程序處理。
Ondo Finance 宣佈,旗下代幣化證券平臺 Ondo Stocks 已上線 NEAR 主網並接入 NEAR Intents,首批支持 20 種代幣化美股、ETF 及商品相關產品,包括 Tesla、英偉達、蘋果等公司股票,以及 QQQ、黃金和白銀 ETF。符合條件的用戶可通過 NEAR 主網訪問相關資產,並藉助 NEAR Intents 將其分發至接入網絡的錢包及應用。NEAR 主網支持訪問 30 多條區塊鏈。Ondo 稱,其代幣化證券平臺總鎖倉價值已超過 10 億美元,累計交易量超過 260 億美元。