Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
导语：10 月 1 日，NEAR 生态的跨链兑换工具 Near Intents 因「Omni 存取层与主智能合约的交互漏洞」暂停服务，攻击者抽走了约 380 万美元。就在两天前，这个平台刚刚拒绝了一笔来自 Bitget 黑客、疑似与朝鲜关联的 5000 万美元兑换请求。链上侦探 ZachXBT 追踪到，被盗资金已流向 KuCoin 并桥接为比特币。这一连串事件，把跨链协议「中间层资金池」的固有风险，以及机构在对接这类基础设施时的合规责任边界，重新推到了台前。
发生了什么
Omni 存取层漏洞，380 万美元被抽走
据 Decrypt 报道，Near Intents 周四在检测到安全事件后暂停了服务。团队在官方声明中表示，事件源于「Omni 存款与提现基础设施与 NEAR Intents 智能合约交互中的一个 bug」。攻击者利用该漏洞抽走了约 380 万美元。团队称已向执法部门报案，并正与安全及链上分析合作伙伴合作追踪资金、寻求追回。
两天前刚拒绝 Bitget 黑客，资金流向 KuCoin 并桥接比特币
这次攻击发生的时机很微妙——就在两天前，Near Intents 刚拒绝了 Bitget 黑客一笔 5000 万美元 的兑换尝试。该黑客上周从交易所 Bitget 窃取了约 3.875 亿美元。链上侦探 ZachXBT 指出，本次被盗资金已流向 KuCoin 并桥接为比特币。Bitget 首席执行官 Gracy Chen 与链上分析公司 Elliptic 都将上周 Bitget 被盗案指向朝鲜，但这一归属尚未被正式确认，两起事件是否相关目前也无定论。
NEAR 代币下跌，Bitwise NEAR ETF 刚上线两天即受冲击
事件冲击迅速传导到市场：NEAR 代币一度下跌 6.7% 至 4.96 美元，随后跌幅扩大至 8.93%、报 4.86 美元。耐人寻味的是，Bitwise 的 NEAR ETF 两天前才刚刚上线，让普通投资者无需加密钱包即可通过券商账户押注该代币，该 ETF 份额跌幅超过 7%。Near Intents 称合约侧漏洞已修复，核心服务约一小时内恢复，11 条网络（含 BNB Chain、Polygon、Optimism）的存取款将再停约 12 小时，并承诺对损失「全额赔付」。
为什么重要
跨链「中间层」是全行业最薄弱的资金池
Near Intents 的运作方式，可以理解成一个「永不关门的兑换柜台」：用户提出需求，做市商竞价成交。它已处理超过 350 亿美元 的兑换，覆盖 35 条区块链。但正如 Decrypt 所指出的，跨链的中间层意味着资金要「在中间集中」，而集中的资金池天然吸引攻击者——2022 年 Harmony Horizon 桥被盗约 1 亿美元就是最典型的例子。对合规从业者而言，这类跨链聚合层既是效率工具，也是需要单独评估的交易对手风险点。
机构接入时，链上地址筛查与制裁合规是硬门槛
这件事对机构的警示，不止于技术漏洞本身。跨链协议天然要面对来自朝鲜等受制裁实体的资金渗透——Near Intents 两天前拒绝 Bitget 黑客、本次又遭攻击，说明平台在交易对手筛查与资金追踪上已经身处一线。机构资金若通过这类协议流转，其 KYC/AML 责任并不会因「去中心化」而豁免，反而会因为链上地址与制裁名单的交叉而放大。加密余额不享受银行存款保险，这恰恰解释了「全额赔付」承诺为何如此重要——它把一次技术事故，变成了一场关于平台偿付能力与合规承诺的信任测试。
怎么看
- 中间层是软肋：跨链资金池集中的特性决定了它会被反复攻击，机构对接前必须把「协议层风险」单独纳入尽调。
- 制裁合规前置：朝鲜关联资金的渗透是现实威胁，链上地址筛查不能是事后补救，而应是接入前的硬门槛。
- 赔付承诺是信任测试：加密资产无存款保险，「全额赔付」能否兑现，直接决定平台在事故后的市场可信度。
- ETF 放大传导：NEAR ETF 刚上线就受冲击，说明散户化的加密敞口让安全事故的价格传导更快、更宽。
- 两起事件是否相关仍是问号：官方尚未确认本次攻击与 Bitget 黑客、朝鲜的关联，需等后续链上分析与官方通报。
一句话总结
Near Intents 在拒绝一笔疑似朝鲜关联的巨额兑换两天后自身遭攻，被盗 380 万美元并桥接比特币——这件事最值得机构记住的，不是某一个漏洞，而是跨链「中间层资金池」这个行业软肋，以及「链上筛查 + 制裁合规」为何必须做在接入之前。
本文基于 Decrypt 报道（2026-10-01） 及 Near Intents 官方 X 声明撰写。
