Dies ist eine wesentliche Aktualisierung zum NEAR Intents-Omni-Top-up- und -Withdrawal-Infrastruktur-Vulnerabilitätsvorfall am 1. Oktober sowie zum anschließenden 48-Stunden-Erstattungsfenster. Der offizielle NEAR-Intents-Account hatte am Abend des 2. Oktober mitgeteilt, dass das gestohlene Geld in Höhe von etwa 3,8 Millionen USD vollständig zurückerstattet worden sei und man die Untersuchung eingestellt habe; am 3. Oktober hieß es außerdem, die Gelder seien bereits einen Tag später zurückgekehrt und die Untersuchung sei abgeschlossen. Das Projektteam ordnet den Angriff dem SHIELD-Risikoüberwachungsalarm sowie den nachfolgenden Ermittlungen zu. Es handelt sich um eine Erstmeldung des Betreibers, jedoch enthält der Beitrag weder Transaktions-Hashes noch eine adressbezogene Gegenprüfung der Gelder; derzeit sollte daher weiterhin als „das Projektteam sagt, dass die Gelder zurückerlangt wurden“ formuliert werden, nicht als unabhängiges On-Chain-Prüfungsergebnis.
【Meine Einschätzung und Marktdynamik】
Diese Entwicklung senkt die unmittelbare Lücke an Kapital bei den betroffenen Nutzern und die Unsicherheit der Entschädigung, beweist jedoch nicht automatisch, dass alle Nutzerbeträge bereits angekommen sind. Ebenso kann sie nicht belegen, dass die Ursache der Omni-Interaktionslücke durch unabhängige Audits bestätigt wurde. NEAR Intents ist eine Cross-Chain-Service-Schicht; es gibt öffentliche Hinweise, die auf die Omni-Top-up-/Withdrawal-Infrastruktur und die Interaktion mit den Intents-Contracts hinweisen. Man darf dies nicht als „Angriff auf das NEAR-Mainnet“ ausweiten.
Die Weitergabe an
$NEAR betrifft vor allem das Ökosystemvertrauen und die Bereitschaft, den Intents-Dienst zu nutzen: Eine überprüfbar vollständige Rückerstattung sowie eine zeitnahe Auftragsabwicklung und nachfolgende Audits, sofern sie tatsächlich eintreten, können das Abwarten der Nutzer verkürzen. Wenn jedoch nur Aussagen vorliegen, aber keine On-Chain-Belege, oder andere Netzwerk-Einstiegspunkte weiterhin nicht wiederhergestellt sind, bleibt die Vertrauensreparatur begrenzt. NEAR-Tokens bedeuten keine Forderung gegenüber den gestohlenen Geldern; das Zurückholen der Gelder stellt auch nicht unmittelbar einen Token-Cashflow oder eine Renditeverpflichtung dar.
Dafür sollten Nutzer, deren Bestellungen während des Vorfalls noch offen waren, jede Chain einzeln prüfen, den offiziellen NEAR-Intents-Status beobachten, Bestellnummern und Transaktions-Hashes sichern und erst nach Bestätigung, ob alte Anfragen erfolgreich waren, fehlgeschlagen sind oder erstattet wurden, weiter handeln, um ein doppeltes Einreichen zu vermeiden. Als nächstes sollte der Betreiber eine Zuordnung zwischen Rückerstattungsadresse und Transaktions-Hash veröffentlichen, eine endgültige Liste der betroffenen Bestellungen sowie den Stand der abgeschlossenen Entschädigung bereitstellen und die Reparaturreichweite von einem unabhängigen Team erneut verifizieren lassen. Überweisen oder signieren Sie außerdem keine „Zurückholungsdienste“, die Ihnen per Social-Media-Privatnachricht angeboten werden.
Weiteres Monitoring: Veröffentlicht der offizielle Teil nachprüfbare Rückerstattungstransaktionen? Wurden Rückzahlungen und Entschädigungen für betroffene Nutzer tatsächlich Schritt für Schritt abgeschlossen? Sind alle pausierten Netzwerk-Top-ups und -Withdrawals vollständig wiederhergestellt? Wird eine Ursachenanalyse und eine unabhängige Sicherheitsüberprüfung veröffentlicht? Falls On-Chain-Belege und die vollständige Ankunft der Gelder bestätigt werden und die Replikate/Reviews die Omni-Interaktionspfade abdecken, kann man die Sorge über den Verlust aus diesem Vorfall herunterstufen. Wenn jedoch Beträge nicht übereinstimmen, einzelne Nutzer keine Entschädigung erhalten oder die entsprechenden Kanäle weiterhin ein nicht behobenes Risiko aufweisen, verliert die Einschätzung „der Vorfall ist abgeklungen“ ihre Gültigkeit.
Markt-Hintergrund: Stand 2026-10-03 15:39 (Peking-Zeit) rollt das Binance-Spot NEAR/USDT-Paar 24h mit einem quoteVolume von ca. 133.322.094 USDT, die Kursänderung beträgt -4,918%. Quelle ist Binance Spot /api/v3/ticker/24hr. Das beschreibt nur das 24-Stunden-Volumen und die Veränderung dieses Spot-Handelspaars; daraus lässt sich nicht ableiten, dass ein Sicherheitsvorfall den Kursrückgang verursacht hat.
Quelle: Offizieller NEAR-Intents-Account – Aussagen vom 2026-10-02 bis 10-03 zu vollständiger Rückerstattung und Untersuchungsende:
https://x.com/near_intents/status/2106049685928677585
https://x.com/near_intents/status/2106072953570181155
https://x.com/near_intents/status/2106095140586791407
Bisheriger Vorfall und 48-Stunden-Erstattungsfenster: Offizielle Angaben des NEAR-Intents-Accounts und des General Managers, siehe Bericht 20261002_1122.
Quellen für die Kursdaten: Binance Spot API /api/v3/ticker/24hr (NEAR/USDT Spot, rollierend 24 Stunden; Abfrage am 2026-10-03 15:39 +08:00).
#NEAR #NEARIntents #Cross-Chain-Sicherheit