📊 「不用跨链桥」的 NEAR Intents,栽在自己的接缝上

NEAR Intents 卖的就是一句话:桥去掉了,桥的风险就没了。

过去四年跨链最狠的几个窟窿都出在桥上。Ronin 丢 6.25 亿美元,六天没人发现。Wormhole 丢 3.2 亿,靠 Jump 出手才没倒。Intents 换了个玩法,不让用户自己选桥,你只说想换什么,后台一堆做市商(solver)抢单,用 NEAR 的链签名替你在别的链上签交易。用户全程碰不到那把传统的锁仓铸造型桥。这套系统累计跑过 300 亿美元以上,横跨 35 条链。

10 月 1 日周四,它自己的管道漏了 $380 万。

官方说得很干脆,不是桥的漏洞。问题出在 Omni 充提模块跟 Intents 合约的交互上。两个零件单看都好好的。坏的是中间那个交接点。审计最容易漏的就是这种缝。

它有 11 条链的充提被冻住(BSC、Polygon、TON、Optimism、Avalanche、Stellar、Monad、Scroll 等)。链上侦探 ZachXBT 说,钱是从 NEAR Intents 在 BNB Chain 的热钱包异常转出,先进 KuCoin,再换成比特币。

最扎眼的是前后的对照。出事之前不到两天,Intents 自家的 SHIELD 安全系统刚拦下 Bitget 被黑案里想外逃的 $5000 万。对外那道防线是好的。对内这个集成 bug,没人看出来。

转折在第二天。团队 24 小时内锁定并接上了人,给出 10 月 4 日的归还期限。钱提前回来了,一笔 BNB Chain 交易的备注里留了句话:钱全退了,是我们错了,记得走漏洞赏金。团队当天宣布结案,$380 万一分没少。

这组对照挺残酷。Ronin 的 6.25 亿六天后才发现,Wormhole 得靠外部输血续命。NEAR Intents 一天内发现、冻结、追回,还是全额。

代价落在价格上。NEAR 代币现价约 $4.69,24 小时跌约 5%。出事前两天,Bitwise 的 NEAR 现货 ETF 才刚上市,上市第二天就吐回前一天的涨幅。

今年的账更难看:Bitget 超 3.5 亿、Liquid 约 3.2 亿、Drift 2.95 亿、Kelp 2.93 亿。

我写这段时,BTC 四个报价源落在 84,688 到 84,704 美元,24 小时跌约 1%。ETH 2,681 到 2,682,跌 1.4%。

$380 万真不算大事,一天全额追回才叫事。它只说明一件事,「去掉桥」是拆掉一个蜜罐,组件之间的每一次交接又是一层新的。那层,没人盯着。

$BTC $ETH $NEAR

#中本聪国际社区Baoluo币商资本 #跨链安全 #NEAR