NEAR Intents 发布事后报告,披露此前 380 万美元资产被提取源于存款通知功能缺陷。攻击者利用该缺陷生成虚假余额,并于 9 月 29 日至 10 月 1 日期间提取真实代币。NEAR Intents 总经理 Alex Shevchenko 表示漏洞存在于 NEAR Intents 合约。攻击者在漏洞发现后 36 小时内归还全部资金,受影响用户已获全额补偿。团队已完善监控机制并移除漏洞功能,另有一名安全研究员获得 30 万美元奖励。