同时关联该项目与事件的快讯
NEAR Intents 相关负责人 Alex Shevchenko（@AlexAuroraDev）发布的事件复盘文章，NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约，导致代币合约退回存款，而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易，凭空生成约 380 万美元的"幽灵资金"，并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约，并非 Omni 基础设施问题。 时间线显示，攻击发生于 9 月 29 日至 10 月 1 日，团队于 10 月 1 日发现提款异常，并在 29 分钟内暂停合约。经 SHIELD 安全层、链上追踪及行业安全研究人员协作，攻击者于 10 月 2 日全额归还资金，受影响用户均已获得补偿。复盘指出，原有监控仅覆盖源链与 NEAR 侧代币总余额差异，未监控用户总余额与合约代币余额的差异，导致攻击持续多日未被发现。 整改方面，团队已彻底移除存款通知功能，并新增用户总余额与合约余额的监控，一旦该不变量被破坏，合约将自动暂停。10 月 7 日，白帽研究
据 Bitget CEO 监测，9 月 24 日 Bitget 遭黑客攻击，约 3.875 亿美元资金被盗，其中大量资金经跨链流转并主要汇集至以太坊。NEAR Intents 发布的报告显示，其风险情报层 SHIELD 检测到超过 5000 万美元疑似洗钱资金流转尝试；其中 16.6 万美元资金通过，50.3 万美元资金在执行过程中被冻结。被冻结资金目前仍受限制，等待后续法律及追回程序处理。