NEAR Intents 攻击者转入 1 BNB 留言愿谈：普通用户应重点检查下载与开户环节
攻击者向 NEAR Intents 恢复钱包转入 1 BNB 并留言愿合作（来源：PANews，2026-10-03）。这是一次链上公开沟通，不等于资金已归还。对新下载 App 或准备开户的用户而言，关键在于守住钱包授权和助记词两个安全节点。
一句话结论
攻击者向 NEAR Intents 的恢复钱包转入 1 BNB，并留言说愿意合作（来源：PANews，2026-10-03）。这是一次链上喊话，不等于资金已经归还。对刚下载 App、准备开户的人来说，它更像一次提醒：钱包授权和助记词，才是你要亲自守住的那一段。
这条链上留言，和我的下载、开户有什么关系？
关系不在价格，在流程。
跨链、兑换这类功能，通常要你先连接钱包，再对一笔交易签名。签名一旦确认，合约就能按你授权的范围动用资产。NEAR Intents 这次事件里，攻击者用的是链上转账加备注的方式和项目方沟通（来源：PANews，2026-10-03），说明链上记录是公开可查的。
对新手来说，可查是好事。你在 App 里点过的每一次授权，都会留下记录。学会回看这些记录，比记住任何行情判断都实用。
还有一点：项目方有没有回应、返还多少、什么时候返还，截至 2026-10-03 的公开报道里都没有给出数字和时间表。看到「愿意合作」四个字就当成退款到账，是把信号当成了结果。
下载和开户时，哪几步最容易被忽略？
按顺序走一遍，别跳步。
第一步，核对入口。 官方域名要自己敲一遍再对照，比如币安的官网域名是 binance.com。搜索引擎广告位、群里转发的短链、带推荐码的落地页，都可能指向仿冒站。核对方法写在 /zh-CN/verify/ 里，照着做一遍只要几分钟。
第二步，选对安装包。 安卓走 /zh-CN/download/binance-android/，iOS 走 /zh-CN/download/binance-ios/，桌面端走 /zh-CN/download/binance-pc/。来源不明的 APK 和描述文件不要装。
第三步，开户与安全设置一起做。 完成身份验证后，立刻开启两步验证，并把恢复码抄在纸上，不截图、不存聊天记录。
第四步，小额试一笔。 第一次出入金用最小金额，确认地址、网络、到账时间都对得上，再放大金额。
需要开始操作时，可以从这里进入：/go/binance/。
授权与助记词，怎么自查？
两个动作，每周做一次。
查授权：打开钱包的授权管理页面，看每个 DApp 被允许动用什么资产。不用的，撤销。看不懂的合约地址，先不签。
查助记词：确认它只存在于离线介质上。任何客服、群管理员、空投页面索要助记词或私钥，都是骗局，没有例外。
遇到不认识的代币名词，可以先在 /zh-CN/glossary/ 里对一下含义，再决定要不要操作。
风险与合规边界
链上留言不构成任何承诺。攻击者是否真的返还、返还比例多少，只有项目方公告和链上到账记录能证明，截至 2026-10-03 两者都未出现（来源：PANews，2026-10-03）。
不要因为一条留言就去追高某个代币，也不要把「愿意合作」理解成赔付方案。本文只讲下载、开户和账号安全的操作路径，不涉及行情判断。
常见问题
问：攻击者转入 1 BNB，是不是说明钱要退回来了？
不是。这是链上沟通动作，金额为 1 BNB（来源：PANews，2026-10-03）。是否归还、归还多少、何时归还，公开报道里都没有披露。
问：我用的是普通钱包，会被这类事件波及吗？
取决于你有没有对相关合约做过授权。去钱包的授权管理里逐条核对，把不用的撤销掉，这是最直接的自保动作。
问：下载 App 时怎么确认没走错门？
自己输入官方域名再对照，不点陌生链接。核对步骤见 /zh-CN/verify/，更多动态可以看 /zh-CN/news/。
风险提示与免责声明
本文为信息整理与操作指引，不构成投资建议、收益承诺或任何形式的合作声明。数字资产价格波动大，参与前请自行评估风险承受能力。
文中提及的下载与开户路径含推广链接，我们可能从中获得佣金，这不影响本文的判断与表述。请以官方页面的最新条款为准。
本文事实部分来自 PANews 2026-10-03 的报道，后续如有项目方公告或链上到账记录，请以新信息为准。
风险提示与披露补充
本文为独立第三方信息整理，非官方发布，不构成投资建议。