NEAR Intents 暂停服务因漏洞导致损失
NEAR Intents因其Omni存取款基础设施中的一个漏洞暂停了服务，导致约380万美元的损失。团队表示每一美元都将得到赔偿，但链上调查员ZachXBT报告称，被盗资金几乎立即转移，首先流向Kucoin，然后通过桥接转入比特币。目前，多个网络仍暂时无法使用，维修工作仍在继续。
漏洞的发现与紧急措施
NEAR Intents在周四早上发现了380万美元的漏洞，并立即采取了紧急措施。连接其Omni存取款基础设施与NEAR Intents智能合约的系统存在缺陷，被恶意利用，迫使该服务和near.com下线。
然而，问题在于资金并没有静静等待工程师修复漏洞。ZachXBT表示，这些资金已经开始流动，将软件故障转变为跨区块链的实时追逐。
NEAR Intents团队表示：“初步报告显示，总损失约为380万美元。这些资金将全额赔偿。”
系统修复与后续影响
简单来说，漏洞出现在系统的两个部分之间的沟通环节。NEAR Intents表示，合约端的漏洞已被修复，预计其核心服务将在大约一个小时内恢复。
但更广泛的基础设施尚未修复。涉及BSC、Polygon、TON、Optimism、Avalanche、Stellar、Monad、LayerX、Adi、Scroll和Plasma的存取款预计将在接下来的12小时内仍然无法使用，直到Omni基础设施修复完成。
资金流动与追踪
值得注意的是，链上侦探ZachXBT表示，BSC热钱包在处理停止之前记录了几笔异常流出。“资金立即转移到Kucoin，并桥接到比特币，”这位调查员写道。这意味着大约380万美元从基础设施漏洞转变为跨交易所和比特币的链上追逐，直到事件在公众面前完全展开。
NEAR Intents表示，受影响的资金将全额赔偿。持有来自临时停用链的资产的用户，包括通过HOT Wallet或near.com的用户，应该能够在主要服务恢复后进行兑换。团队已向执法部门报告此事件，并引入安全和区块链分析合作伙伴追踪资金。预计将在未来几天内发布详细报告。
结论
漏洞已被修复。然而，失踪的380万美元已经去往其他地方。这个故事仍在持续，可能会根据未来的发现进行更新。
