NEAR Intents（NEAR 生态跨链协议）被盗资金先到 Kucoin（库币），再桥成 BTC；攻击者地址还跟一个被标记为 Lazarus Group（朝鲜黑客组织）的地址 0x098B7...E2f96 交互过。

能确认的就这些。金额没公布，Kucoin 有没有拦下、BTC 落到哪，都还不知道。一次交互最多说明两个地址有接触，不能直接推出就是 Lazarus 在操作。

接下来盯两处：那个 Lazarus 标记地址会不会继续收到同源资金，Kucoin 入金地址对应的 BTC 会不会继续转出。