NEAR Intents这份复盘里，我更在意资金找回来以后，系统改掉了什么。
10月16日23:56（北京时间），NEAR Intents负责人Alex Shevchenko发布10月1日事故的完整复盘。先分清时间：资产被提取发生在9月29日至10月1日，这次新增的是原因、监控缺口和整改细节，不能读成今天又发生一次被盗。
按负责人说明，问题出在Intents合约的存款通知功能：通知失败后，存入的代币退回了，内部账本却仍保留相应余额。23笔失败存款形成了约380万美元没有真实资产支撑的账面余额，攻击者随后据此提取资产。负责人明确把漏洞范围指向Intents合约。
复盘称，全部资金在发现问题后36小时内追回，受影响用户已获全额补偿。这是团队披露的处置结果，不是我对所有链上资金流重新审计后的结论。
有个细节很关键：原监控会核对原始链资产与NEAR侧代币总余额，却没核对Intents用户内部余额总和，与Intents合约实际持币量是否相符。团队说现在已补上这项检查，出现差额会自动暂停合约。
10月2日部署修复后，同一功能又收到另一份严重漏洞报告，团队最终在10月7日彻底移除了存款通知功能，并向报告者发放30万美元奖励。
追回资金当然是好事，后续更该盯住退款路径、账本一致性和异常暂停机制是否持续有效。一次补偿完成，不能当成以后不会再出问题的保证；这份合约复盘也不该被扩大成整条NEAR链发生故障，更不能据此推断$NEAR 的涨跌原因。
2026-10-17 02:06（北京时间）已核验对应交易对。币安现货行情/交易页，自行判断：
https://www.binance.com/zh-CN/trade/NEAR_USDT?type=spot
AI辅助整理
仅供信息交流，不构成投资建议
10月16日23:56（北京时间），NEAR Intents负责人Alex Shevchenko发布10月1日事故的完整复盘。先分清时间：资产被提取发生在9月29日至10月1日，这次新增的是原因、监控缺口和整改细节，不能读成今天又发生一次被盗。
按负责人说明，问题出在Intents合约的存款通知功能：通知失败后，存入的代币退回了，内部账本却仍保留相应余额。23笔失败存款形成了约380万美元没有真实资产支撑的账面余额，攻击者随后据此提取资产。负责人明确把漏洞范围指向Intents合约。
复盘称，全部资金在发现问题后36小时内追回，受影响用户已获全额补偿。这是团队披露的处置结果，不是我对所有链上资金流重新审计后的结论。
有个细节很关键：原监控会核对原始链资产与NEAR侧代币总余额，却没核对Intents用户内部余额总和，与Intents合约实际持币量是否相符。团队说现在已补上这项检查，出现差额会自动暂停合约。
10月2日部署修复后，同一功能又收到另一份严重漏洞报告，团队最终在10月7日彻底移除了存款通知功能，并向报告者发放30万美元奖励。
追回资金当然是好事，后续更该盯住退款路径、账本一致性和异常暂停机制是否持续有效。一次补偿完成，不能当成以后不会再出问题的保证；这份合约复盘也不该被扩大成整条NEAR链发生故障，更不能据此推断$NEAR 的涨跌原因。
2026-10-17 02:06（北京时间）已核验对应交易对。币安现货行情/交易页，自行判断：
https://www.binance.com/zh-CN/trade/NEAR_USDT?type=spot
AI辅助整理
仅供信息交流，不构成投资建议