10 月 1 日，攻击者利用 Omni 充提基础设施与 NEAR Intents 合约的交互缺陷，从 BSC 上的 HOT Bridge 金库抽走约 380 万美元
异常转出从 9 月 30 日夜间开始，约六小时内分五笔完成，单笔最大约 150 万美元
安全层 SHIELD 识别到偏离常态的行为后服务暂停，合约侧约一小时内修补，核心兑换恢复；BSC、Polygon、TON、Optimism、Avalanche 等 11 条链的充提仍停约 12 小时
漏洞出在充提权限校验，不在 NEAR 共识层！
被盗资金的去向已经定型，追回窗口很窄
链上显示资金先换成 BNB 并打散，ZachXBT 追踪到流入 KuCoin 后再桥向比特币；Bitquery 的拆解是约 76% 已变成 4 个钱包里的比特币、约 21% 抵达 KuCoin，还有一部分是借 NEAR Intents 自己完成兑换
10 月 2 日，Intents 总经理 Alex Shevchenko 称已锁定行为人，给出 BTC、EVM、Solana 三个退款地址，限期 10 月 4 日
这三个地址在发文时是空的。能冻的只有还停在 KuCoin 的部分，已经换成 BTC 且未花费的部分，靠报案追不回来
全额赔付是项目方用自有资金填坑，不是资金已经追回，官方没有说明这笔钱从储备出还是从收入出，也没有给出到账时间表
时间线更直接说明问题：不久前 Intents 还拦截过约 5000 万美元的关联黑客资金，转头自己的 BSC 金库被打穿
跨链意图路由的成交依赖热钱包垫付，这次打掉的是这条业务的信用，不是 NEAR 的出块能力。详细复盘出来之前，做市和存取都会缩
价格已经把这个区别走出来了
NEAR 从约 5.34 美元跌到 4.84 美元，盘中打到 4.75 美元，短时跌超 8%，10 月 2 日仍在 5 美元一线，日内区间大约 4.80–5.07 美元
这是 8 月下旬从 2 美元下方拉到 5.50 美元之后的获利兑现，不是趋势反转。4.75 美元是这次下探的低点，4.50–4.60 美元是这轮上涨的结构支撑；上方 5.14 美元是近端压力，5.34–5.56 美元是事故前高点，站不回去就只是反抽
380 万美元相对市值是小伤，不能当成做多理由，也不能当成主链信用破产
4.75 美元之上按震荡处理，反弹不过 5.14 美元不追；日线收破 4.50 美元，这轮上涨结构才算破坏，下方再看 4.20 美元一带
10 月 4 日限期后若退款地址仍为空、赔付又没有到账时间，事件溢价会从价格里留下来，而不是自行消退