同時關聯該項目與事件的快訊
NEAR Intents 相關負責人 Alex Shevchenko（@AlexAuroraDev）發佈的事件覆盤文章，NEAR Intents 合約在與第三方合約交互的存款通知功能中存在漏洞。攻擊者部署了會使通知調用失敗的合約，導致代幣合約退回存款，而 NEAR Intents 合約仍保留存款記錄。攻擊者通過 23 筆失敗存款交易，憑空生成約 380 萬美元的"幽靈資金"，並經 Omni 基礎設施提取至外鏈。該漏洞屬於 NEAR Intents 合約，並非 Omni 基礎設施問題。 時間線顯示，攻擊發生於 9 月 29 日至 10 月 1 日，團隊於 10 月 1 日發現提款異常，並在 29 分鐘內暫停合約。經 SHIELD 安全層、鏈上追蹤及行業安全研究人員協作，攻擊者於 10 月 2 日全額歸還資金，受影響用戶均已獲得補償。覆盤指出，原有監控僅覆蓋源鏈與 NEAR 側代幣總餘額差異，未監控用戶總餘額與合約代幣餘額的差異，導致攻擊持續多日未被發現。 整改方面，團隊已徹底移除存款通知功能，並新增用戶總餘額與合約餘額的監控，一旦該不變量被破壞，合約將自動暫停。10 月 7 日，白帽研究
跨鏈兌換服務 Near Intents 表示，此前漏洞攻擊中被盜的 380 萬美元資金已全額返還，團隊已停止調查。Near Intents 總經理 Alex Shevchenko 此前向攻擊者發出 48 小時返還期限，並提供比特幣、BNB、以太坊和 Solana 地址。攻擊者在鏈上留言中承認行爲不當，稱已返還全部資金，並呼籲其他人通過漏洞賞金計劃報告問題。此次事件源於其 Omni 充值與提現層和主智能合約交互存在漏洞，Near Intents 曾暫停服務並承諾全額補償用戶。（Decrypt）
據 Cointelegraph 報道，NEAR Intents 總經理 Alex Shevchenko 表示，團隊已經確認此前安全事件背後的黑客身份，並給予對方 48 小時期限，要求其通過“負責任披露”方式歸還被盜資金。 NEAR Intents 此前因 Omni 存取款基礎設施與 NEAR Intents 智能合約交互存在漏洞而暫停服務。初步調查顯示，約 380 萬美元用戶資金在此次事件中被盜，團隊已承諾全額賠償受影響用戶。 鏈上偵探 ZachXBT 表示，相關被盜資金隨後被轉入 KuCoin，並跨鏈轉換爲比特幣。
NEAR Intents 表示，已確認造成用戶資金損失的攻擊者身份，並要求其在 48 小時內通過“負責任披露”機制返還 380 萬美元資金，逾期將關閉該窗口。NEAR Intents 於週四發現 Omni 存取款基礎設施與其智能合約交互存在漏洞後暫停服務。初步調查顯示，攻擊導致 380 萬美元用戶資金被盜，平臺承諾全額補償受影響用戶。鏈上調查員 ZachXBT 披露，相關資金已轉入 KuCoin 交易所，隨後跨鏈轉爲比特幣。（Cointelegraph）
NEAR Intents稱漏洞涉及Omni充提基礎設施與合約交互缺陷，已完成修復並承諾全額賠付。