NEAR Intents 拦截 Bitget 黑客约 5000 万美元兑换：发生了什么

NEAR Intents 称，从 Bitget 盗走 3.88 亿美元的攻击者上周试图通过其跨链兑换服务转移超过 5000 万美元。该协议的 SHIELD 系统阻止了大部分转账，并在交易中途冻结约 503,000 美元；约 166,000 美元通过。Alex Shevchenko 表示，5000 万美元是尝试转移金额，不是追回金额；重复尝试已从统计中移除，被拒绝的资金随后流向其他服务商。数据为估算，与实际金额可能相差约 10%。Bitget 于 9 月 24 日披露漏洞，称已修复、公布攻击者地址并悬赏冻结或追回资金。

Shevchenko 称，NEAR Intents 通常每日处理超 1 亿美元跨链交易量，本次只有极小部分黑客资金流经。SHIELD 自动检测资金流异常，汇集 KYT、情报提供商、独立研究者、公司及业内最大中心化参与者的输入，据此决定如何处理交易。Intents 文档称，服务会检查兑换请求是否与被报告黑客事件有关，并可延迟可疑交易；这些检查适用于使用兑换服务时，但不让运营方控制 NEAR 区块链上的每个钱包。

拦截引发对其“permissionless”标签的质疑。Ramp Labs 技术写作者 Vini Barbosa 在 X 上称，无需许可本身就意味着中立；他称产品仍有价值，但警告针对所谓非法用户的限制也可能影响抵抗政府压迫的人。NEAR 联合创始人 Illia Polosukhin 回应称，允许人们在区块链上持有和转移资产，并不迫使每个建立在其上的业务处理他们的钱；无需许可指无需批准即可拥有、转移资产或在 NEAR 部署合约，不意味着每个应用或流动性提供者必须处理每笔交易。

这与 THORChain 的做法相反。THORChain 拒绝 Bitget 阻止攻击者地址的请求，并称紧急关停控制用于保护协议，而非选择性冻结资金。CoinDesk 周一分析发现，与 Bitget 攻击者相关的一个钱包完成了约 630 万美元 ETH 至 BTC 兑换。Circle 和 Tether 已冻结约 32 万美元与该漏洞相关的稳定币。

NEAR Intents 表示受限资金将在法律与追回程序期间继续被扣留。Shevchenko 要求 Bitget 通过法律和执法渠道联系，并表示将放弃追回赏金。他的报告没有说明谁可授权释放资金，也没有解释被错误标记的用户如何拿回资金。他写道，NEAR Intents 将保持无需许可基础设施，但有边界，并将积极打击黑客资金洗钱。待核实点包括实际拦截金额、估算误差、标记标准与申诉/释放机制。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/tech/2026/09/29/usd50-million-in-bitget-hacker-swaps-puts-near-intents-permissionless-claim-to-the-test