NEAR Intents 合约漏洞致虚假存款，380 万美元已全额追回
NEAR Intents 承认合约存在校验缺陷，攻击者利用该漏洞伪造存款记录并提取约 380 万美元；团队确认资金已全部追回。用户需重点核验 App 下载入口真实性，并谨慎分配跨链意图类产品的资产。（来源：wublock123，2026-10-17）
一句话结论
NEAR Intents 承认合约存在缺陷，攻击者用虚假存款记录提走约 380 万美元，团队表示资金已全额追回（来源：wublock123，2026-10-17）。对普通用户来说，重点不是行情，而是：你下载的 App 是不是官方入口、开户后有没有把大额资产长期放在跨链意图类产品里。
这起事件到底影响了谁？
受影响的是与 NEAR Intents 存款确认环节交互的资金，不是所有 NEAR 钱包用户，也不是所有中心化交易所账户。按来源描述，问题出在合约层面的校验：攻击者制造了看起来成立的存款记录，据此完成提取，金额约 380 万美元（来源：wublock123，2026-10-17）。
如果你是刚下载 App 的新手，这件事和你最直接的关系有两点。第一，跨链「意图」类产品把多个链上的操作打包，用户看到的是简单几步，背后是合约在核对余额和到账状态；一旦这层核对出错，损失先发生在协议侧。第二，追回资金通常靠团队与链上各方协商，不是每个项目都能做到——这次能追回，来源明确写了「已全部追回」，但这不是可复制的常态。
下载和开户时，哪些动作能降低踩坑概率？
先解决入口问题。应用商店里同名 App 很多，最稳的做法是走官网域名 binance.com 自行核对，再对照 官方入口核对方法 里的检查项，确认开发者名称、下载量和页面描述一致。安卓用户可参考 Binance 安卓下载路径，iOS 用户看 iOS 下载路径，桌面端见 PC 下载路径。
开户之后，别急着把资产搬来搬去。把资金分成三份思路更清楚：日常小额、交易所内可随时调动的部分、以及长期不动的部分。跨链意图、跨链桥这类工具，适合放你愿意承受损失的那一份。
准备实际操作时，可以从这里进入：/go/binance/。
操作路径与核对清单
- 下载前：确认域名拼写，不点聊天群里转发的短链。
- 安装后：核对 App 内公告与官网公告是否同一件事，例如这次攻击事件，官方口径应一致。
- 开户时：完成身份验证，不要借用他人账户，也不要把验证码给任何人。
- 入金后：先小额测试一笔提现，确认路径通畅再加大金额。
- 使用跨链产品时：查该协议是否公开过审计报告和事件披露页，术语表 里对「跨链桥」「意图」这类词有基础解释。
- 长期习惯：定期在 新闻栏目 回看安全事件，把同类项目的处理方式放在一起比较。
风险与合规边界
合约风险不会因为界面简洁而消失。这次事件里，问题在存款确认逻辑，不在用户操作失误（来源：wublock123，2026-10-17）。反过来说，即使你操作规范，协议层出问题仍可能波及你的仓位。
另外，各地对加密资产交易的监管不同，能否使用某个平台、需要缴纳什么税费，以你所在地的法律为准。本文只讲操作路径和公开信息，不构成投资建议，也不承诺任何收益。
常见问题
Q1：我的 NEAR 代币会不会因此受影响？
来源只说明这是一起合约漏洞导致的虚假存款与提取事件，金额约 380 万美元，并称资金已全部追回（来源：wublock123，2026-10-17）。它没有给出价格影响的数据，所以任何关于涨跌的判断都超出这次披露的范围。
Q2：资金追回后，我还能继续用 NEAR Intents 吗？
这取决于团队后续的修复披露和你自己的风险承受度。可执行的动作是：关注官方公告、看合约是否完成修复、把大额资产和实验性产品分开存放。
Q3：新手最容易在哪一步出错？
下载环节。装到来路不明的安装包，后面所有安全措施都会失效。走 官方入口核对 这一步，花两分钟，能省很多麻烦。
风险提示与免责声明
本文含联盟链接，你通过文中链接注册或下载，我们可能获得佣金，这不影响你对平台的判断，也不改变你支付的成本。文中事实以来源为准：NEAR Intents 披露约 380 万美元攻击事件，合约漏洞导致虚假存款，资金已全部追回（来源：wublock123，2026-10-17）。加密资产价格波动大，合约与跨链产品存在本金损失风险，请只用可承受损失的资金参与。本文不构成投资、法律或税务建议。
风险提示与披露补充
本文为独立第三方信息整理，非官方发布，不构成投资建议。