2026年10月3日，NEAR Intents被盗的380万美元资金已全部归还。律动BlockBeats、Foresight News、火星财经和金色财经先后报道了这一进展。此前，NEAR联创表示，部署在Intents上的AI安全层SHIELD已经锁定黑客身份。项目方要求攻击者在48小时内归还资金，否则将继续调查和追踪。
这起事件于10月1日晚间公开。律动BlockBeats当时报道称，NEAR Intents确认遭到攻击，涉案金额超过380万美元，NEAR代币价格一度跌超8%。两天后，相关资产回到恢复钱包，项目方宣布停止调查。
380万美元从被盗到归还
攻击发生后，NEAR Intents公布了归还资金的期限。律动BlockBeats10月2日报道称，项目方已经锁定黑客身份，并要求对方在48小时内归还资金。项目方给出的期限，也让后续追踪有了明确的时间范围。
同日晚些时候，攻击者向恢复钱包转入1 BNB，并通过链上留言表示愿意合作。Foresight News也提到，黑客曾通过链上转账留言表达合作意愿。1 BNB的金额与380万美元被盗资产并不相称，但这笔转账留下了双方开始沟通的链上记录。
10月3日，Foresight News称NEAR Intents攻击者已归还380万美元资金。律动BlockBeats随后报道称，资金已经全部归还，项目方将停止调查。火星财经和金色财经的快讯也确认了全额追回的结果。
SHIELD锁定身份，追踪进入公开处置
这起事件中，NEAR联创曾介绍SHIELD的作用。根据律动BlockBeats的报道，SHIELD是部署在NEAR Intents上的AI安全层，被用于锁定黑客身份。公开信息没有披露它采用的具体模型、识别流程，也没有说明是否有第三方安全团队参与。目前能确认的是，SHIELD锁定了身份，项目方随后追回了被盗资金。
对交易者和机构资金来说，SHIELD提供的信息主要集中在异常发现和攻击者识别。资金回到恢复钱包后，链上留言、向恢复钱包转入1 BNB，以及项目方设定的48小时期限，都成为外界可以核对的事件节点。
追回资金并不代表攻击风险已经消失。攻击者愿意合作，资产也回到了恢复钱包，说明项目方的追踪和谈判有了结果。但在此之前，380万美元资产确实一度脱离了原有控制范围。后续资金处理、漏洞修复和安全层运行情况，仍会影响用户对Intents使用风险的判断。
5000万赃款被挡下，380万金库仍失守
Odaily星球日报将这起事件概括为“挡下5000万赃款，却失守380万金库”。这句话提到了两组金额：一组是被拦截的5000万赃款，另一组是实际被盗、最终追回的380万美元。
把两组金额放在一起，可以看出事件中的不同风险。监控或拦截机制曾经挡住大额异常资金，但仍有380万美元完成了转移并进入攻击者控制范围。机构投资者如果只看追回金额，可能会忽略攻击发生时的权限边界和资产流动路径；只看被挡下的金额，也不能代替对实际损失的复盘。
NEAR Intents留下的具体问题包括：安全系统能识别多少异常资金，能在转移完成前拦下多少资金，以及攻击发生后能否确认攻击者身份并促成归还。目前媒体披露的内容包括身份锁定、1 BNB沟通、48小时期限和380万美元归还，但完整的技术复盘尚未公开。
NEAR原生代币漏洞被排除
Foresight News还报道，NEAR社区提案拟降低年度代币最大发行率，并澄清此次安全事件不涉及NEAR原生代币漏洞。也就是说，Intents遭攻击与NEAR代币发行机制需要分开看待。
10月1日晚间，NEAR确认遭到攻击后，NEAR价格短时跌超8%。价格下跌发生在安全事件公开之后，但媒体披露的信息没有将其归因于原生代币代码漏洞。分析相关行情时，需要分别观察项目应用层被盗事件、NEAR代币发行讨论和短时价格波动。
社区关于降低年度代币最大发行率的提案，讨论的是代币经济机制；Intents被盗则属于应用和资产控制范围内的安全事件。两条消息出现在相近时间段，市场可能将它们联系起来解读，但目前素材只支持分别陈述，不能把社区提案视为此次攻击的技术原因。
归还完成后的风险定价
NEAR Intents已经宣布全额归还被盗资金，并停止调查。对市场来说，事件状态从“损失确认”变成了“恢复完成”，短期压力可能有所缓和。但资产追回不能直接证明系统已经修复，攻击入口、权限配置和交易拦截过程也仍需要说明。
SHIELD锁定黑客后，攻击者向恢复钱包转入1 BNB，并通过链上留言表示愿意合作，随后380万美元回到项目方控制范围。这条时间线显示，链上记录在应急处置中留下了可供核对的证据。项目方设定的48小时期限，也明确了资金归还的时间范围。
接下来，市场需要关注公开复盘是否会说明三件事：攻击者如何获得资金转移条件，哪些资金被5000万规模的拦截机制挡下，以及380万美元为何仍然完成转移。对NEAR Intents来说，追回资金解决了本次资产损失，但SHIELD的识别能力、系统修复状态和后续安全披露，仍会影响用户对项目风险的判断。
延伸阅读
