Đây là bản cập nhật cốt lõi về sự cố lỗ hổng trong cơ sở hạ tầng nạp và rút Omni của NEAR Intents vào ngày 1/10, cùng với “cửa sổ hoàn trả” 48 giờ sau đó. Tài khoản chính thức của NEAR Intents vào tối ngày 2/10 cho biết toàn bộ số tiền bị đánh cắp khoảng 3,8 triệu USD đã được hoàn trả đầy đủ và tuyên bố dừng điều tra; đến ngày 3/10 lại nêu rằng tiền sẽ được hoàn trả sau một ngày và việc điều tra đã kết thúc. Bên dự án cho rằng kẻ tấn công được suy ra từ cảnh báo rủi ro của SHIELD và quá trình điều tra tiếp theo. Đây là lời tuyên bố trực tiếp từ phía vận hành, nhưng bài đăng không kèm mã băm giao dịch hay đối soát chi tiết theo từng địa chỉ; vì vậy, hiện tại vẫn nên diễn đạt là “phía dự án nói rằng đã thu hồi được”, chứ không phải kết luận kiểm chứng độc lập trên chuỗi.
【Nhận định của tôi và tác động lan tỏa ra thị trường】
Diễn tiến lần này giúp giảm khoảng trống vốn tức thời và mức độ không chắc chắn về bồi thường mà người dùng bị ảnh hưởng đang phải đối mặt, nhưng không tự động chứng minh rằng toàn bộ tiền của mọi người dùng đều đã về tài khoản, cũng không chứng minh rằng nguyên nhân gốc của lỗ hổng Omni đã được xác minh thông qua kiểm toán độc lập. NEAR Intents là lớp dịch vụ xuyên chuỗi; các nội dung công khai hiện có của dự án chỉ ra tương tác giữa cơ sở hạ tầng nạp/rút Omni và hợp đồng Intents. Không thể mở rộng diễn giải rằng “mạng chính NEAR đã bị xâm nhập”.
Tác động lan tỏa đối với
$NEAR chủ yếu nằm ở niềm tin hệ sinh thái và mức độ sẵn sàng sử dụng dịch vụ Intents: nếu có thể kiểm chứng việc hoàn trả đầy đủ, xử lý đơn hàng và các cuộc kiểm toán/điều tra tiếp theo được thực hiện, sẽ giúp rút ngắn thời gian người dùng chờ đợi quan sát; nếu chỉ có tuyên bố mà thiếu bằng chứng trên chuỗi, hoặc các cổng/kênh truy cập mạng khác vẫn chưa khôi phục, thì việc “sửa chữa niềm tin” sẽ có giới hạn. Token NEAR không đồng nghĩa với việc có quyền đòi khoản tiền bị đánh cắp; việc thu hồi cũng không trực tiếp cấu thành dòng tiền mặt hoặc cam kết lợi nhuận.
Về cách ứng phó: trong giai đoạn sự cố, các người dùng có đơn hàng chờ xử lý nên kiểm tra trạng thái chính thức của NEAR Intents theo từng chuỗi, lưu lại mã đơn hàng và mã băm giao dịch; trước khi thao tác, hãy xác nhận yêu cầu cũ đã thành công, thất bại hay được hoàn tiền, nhằm tránh gửi lặp lại. Bước tiếp theo của phía vận hành nên công bố mối tương ứng giữa địa chỉ hoàn trả và mã băm giao dịch, danh sách cuối cùng các đơn hàng bị ảnh hưởng và tình trạng hoàn tất bồi thường; đồng thời để một nhóm độc lập rà soát phạm vi khắc phục. Không chuyển tiền hay ký vào “dịch vụ thu hồi” được nhắn tin riêng qua mạng xã hội.
Theo dõi tiếp: liệu phía chính thức có công bố các giao dịch hoàn trả có thể đối soát; việc hoàn tiền và bồi thường cho từng người dùng bị ảnh hưởng có được hoàn tất theo từng khoản; các mạng nạp/rút vốn đã tạm dừng có được khôi phục đầy đủ hay không; và có công bố phân tích nguyên nhân gốc cùng quá trình kiểm tra an ninh độc lập hay không. Nếu bằng chứng trên chuỗi và việc hoàn trả đủ số lượng được xác nhận, đồng thời quá trình rà soát bao phủ đường đi tương tác Omni, thì có thể giảm bớt mối lo ngại về tổn thất lần này; nếu số tiền không khớp, một phần người dùng không được bồi thường, hoặc các kênh liên quan vẫn còn rủi ro chưa được khắc phục, thì kết luận “sự cố đã lắng xuống” sẽ không còn hiệu lực.
Bối cảnh thị trường: tính đến 15:39 ngày 03/10/2026 theo giờ Bắc Kinh, cặp NEAR/USDT giao ngay của Binance (cuốn theo 24 giờ) có quoteVolume khoảng 133,322,094 USDT, biến động giá -4.918%. Nguồn là Binance Spot /api/v3/ticker/24hr. Dữ liệu này chỉ mô tả giá trị giao dịch trong 24 giờ của cặp giao ngay đó và biến động tương ứng; không thể suy ra rằng sự kiện an ninh đã khiến giá giảm.
Nguồn: tuyên bố của tài khoản NEAR Intents về hoàn trả đầy đủ và kết thúc điều tra từ 02/10 đến 03/10/2026:
https://x.com/near_intents/status/2106049685928677585
https://x.com/near_intents/status/2106072953570181155
https://x.com/near_intents/status/2106095140586791407
Sự kiện trước đó và “cửa sổ hoàn trả 48 giờ”: tuyên bố công khai của NEAR Intents (tài khoản chính thức và tổng giám đốc), xem báo cáo 20261002_1122.
Nguồn dữ liệu giá: Binance Spot API /api/v3/ticker/24hr (NEAR/USDT giao ngay, cuốn theo 24 giờ; tra cứu lúc 15:39 +08:00 ngày 03/10/2026).
#NEAR #NEARIntents #Bảo mật xuyên chuỗi