NEAR Intents被黑48小时，联合创始人要求归还380万美元

Aurora 联合创始人 Alex Shevchenko 表示，团队已锁定 NEAR Intents 黑客身份，并向其发出最后通牒：要求在 48 小时内归还 380 万美元被盗资金。

他在公开声明中列出了比特币、BNB Chain、以太坊和 Solana 的退还地址。然而，Shevchenko 在今年早些时候针对另一宗 NEAR 被盗事件时，也曾发表过类似声明。

NEAR Intents 黑客会接受安全退出协议吗？

We have identified you, sir.

Please return the funds to the following addresses:

Bitcoin: bc1qjhv3hu8rfteh5e8exfmalvx2z3pzlmjlgnzxey

BNB / Ethereum: 0xB18a1aEDfde8B70FD67012C9E9c7a088B4d0C0e7

Solana: AHTfKaeRcaK1sbSG8MFJS2uPxLBChfenigNtvbWEkhKD

You know better than most how…

— Alex Shevchenko 🇺🇦 (@AlexAuroraDev) October 2, 2026

Shevchenko 在 NEAR Intents 被攻击后一天发出了警告。据悉，该跨链兑换服务在 10 月 1 日遭遇攻击。Aurora 基于 NEAR Protocol 构建了一个与以太坊兼容的网络。

NEAR 价格表现（近 1 个月）。来源：BeInCrypto

在声明中，Shevchenko 直接向攻击者喊话，并公布了三个归还地址。其中一个同时支持 BNB Chain 和以太坊网络，因两者采用相同钱包地址格式。

Shevchenko 还建议攻击者选择负责任的披露方式，即通过私下报告漏洞并获取赏金的行业惯例。

他强调，这位攻击者对安全白帽操作流程极为熟悉，“甚至远胜常人”。Shevchenko 表示，48 小时的最后期限，是其采取正当道路的“终极机会”。

值得注意的是，Shevchenko 并未公开黑客真实身份，也未披露团队追踪过程。至于最后通牒到期后将采取何种行动，他同样没有说明。

Rhea Finance 被黑事件有何警示意义？

今年 4 月，去中心化金融平台 Rhea Finance（部署于 NEAR）遭遇攻击，损失高达 1,840 万美元，数据来自 QuillAudits。最初评估，这起 Rhea Finance 攻击事件损失为 760 万美元。

据安全机构介绍，Shevchenko 当时也曾公开称已锁定攻击者身份。

随后，攻击者归还了约 336 万枚 USDC、156 万枚 NEAR，以及约 440 万美元的 Zcash（$ZEC）等多种资产。同时，Tether 方面也冻结了与此次攻击有关的约 329 万枚 USDT。

在上述资金归还与资产冻结后，仍有约 40 万美元的缺口。Rhea 团队已承诺将自行承担这一损失。

六个月内 NEAR 生态相关服务连续发生两起漏洞事件，引发社区对其安全性的质疑。然而，Rhea 案例表明，公开发出警告有机会促使黑客大额返还资金。如果 NEAR Intents 攻击者也选择归还资产，公开身份威胁或许会成为 DeFi 生态中常见的资产追回手段。