Это существенное обновление по инциденту с уязвимостью в базовой инфраструктуре пополнения и вывода средств NEAR Intents 1 октября и последующему 48-часовому окну возврата.
Официальный аккаунт NEAR Intents вечером 2 октября сообщил, что украденные средства в размере примерно 3,8 млн долларов были полностью возвращены, и расследование прекращено; 3 октября также уточнил, что средства вернулись через день, а расследование завершено. Команда проекта выяснит, что злоумышленника удалось установить по предупреждениям SHIELD в области риск-менеджмента и дальнейшему расследованию. Это заявление оператора, но в посте нет хэшей транзакций или сверки средств по адресам, поэтому на данный момент корректнее по-прежнему формулировать как «по словам проекта средства возвращены», а не как независимый вывод по данным on-chain.
【Мои выводы и рыночная передача】
Этот прогресс снижает риск немедленного разрыва по основному долгу и неопределенности с компенсацией для пострадавших пользователей, но не доказывает автоматически, что все средства пользователей уже поступили, и не подтверждает, что первопричина уязвимости Omni полностью установлена через независимый аудит. NEAR Intents — это межцепочечный сервисный слой; в публичных разъяснениях прямо указано на взаимодействие между инфраструктурой пополнения/вывода Omni и контрактами Intents. Нельзя расширять трактовку до утверждения, что взломали основной NEAR.
Для передачи к
$NEAR ключевыми являются доверие экосистемы и намерение пользователей использовать сервис Intents: если подтверждаются проверяемые полный возврат, обработка заказов и последующий аудит, это помогает сократить период ожидания; если же это только заявления без on-chain подтверждений либо другие сетевые входы все еще не восстановлены, то восстановление доверия будет ограниченным. Токены NEAR не означают наличие требования к украденным средствам, а возвращенные деньги напрямую не формируют денежный поток или обещание доходности по токенам.
Что делать на практике: пользователям, у которых в период инцидента были заказы, требующие обработки, следует по каждой цепочке проверить официальный статус NEAR Intents, сохранить номера заказов и хэши транзакций, и только после подтверждения успеха/неуспеха/возврата старого запроса выполнять действия, чтобы избежать повторной отправки. Следующий шаг оператора — опубликовать соответствие адресов возврата и хэшей транзакций, полный список затронутых заказов и статус завершения компенсаций, а также чтобы независимая команда перепроверила охват исправлений. Не отправляйте переводы и не подписывайте что-либо по «сервису возврата», полученному в личных сообщениях в соцсетях.
Дальнейшее наблюдение: опубликует ли официальная сторона проверяемые транзакции возврата; завершены ли возвраты и компенсации пострадавшим пользователям по каждому случаю; восстановлены ли полностью все приостановленные пополнения/выводы в разных сетях; будут ли опубликованы анализ первопричины и независимая проверка безопасности. Если on-chain-подтверждения и факт полного поступления средств будут подтверждены, а перепроверка охватит путь взаимодействия с Omni, опасения по поводу потерь от этого инцидента можно будет снизить; если суммы не совпадают, отдельные пользователи не получили компенсацию, либо связанные каналы все еще несут неустраненный риск — вывод о том, что «инцидент исчерпан», будет неверным.
Фон по рынку: на 2026-10-03 15:39 по пекинскому времени (UTC+8) спотовые NEAR/USDT на Binance имеют rolling 24h quoteVolume около 133,322,094 USDT, изменение цены -4,918%. Источник: Binance Spot /api/v3/ticker/24hr. Эти данные описывают только объем сделок за 24 часа и изменение по данному спотовому торговому паре и не позволяют сделать вывод о том, что падение цены вызвано безопасностным инцидентом.
Источник: заявления официального аккаунта NEAR Intents за 2026-10-02—10-03 о полном возврате и завершении расследования:
https://x.com/near_intents/status/2106049685928677585
https://x.com/near_intents/status/2106072953570181155
https://x.com/near_intents/status/2106095140586791407
Предыдущий инцидент и 48-часовое окно возврата: публичные разъяснения официального аккаунта NEAR Intents и генерального менеджера, см. отчет 20261002_1122.
Источник по рынку: Binance Spot API /api/v3/ticker/24hr (спот NEAR/USDT с rolling 24 часа; запрос на 2026-10-03 15:39 +08:00).
#NEAR #NEARIntents #Межцепочечная безопасность