NEAR Intents 合約漏洞致 380 萬美元遭提領：下載 App 前必查五項
NEAR Intents 存款確認機制存在缺陷，攻擊者偽造存款紀錄提走約 380 萬美元；團隊表示資金已全數追回（來源：wublock123，2026-10-17）。本文聚焦新手下載與開戶前的實際防範步驟，不提供投資建議。
一句話結論
NEAR Intents 的合約在確認存款時出現缺陷，有人用偽造的存款紀錄提走約 380 萬美元；團隊表示資金已全部追回（來源：wublock123，2026-10-17）。對剛要下載 App、開戶的讀者來說，這不是「某個幣要漲要跌」的消息，而是一次提醒：跨鏈功能越方便，你越要確認自己是在官方入口操作。
這件事跟下載、開戶有什麼關係？
多數新手第一次接觸 NEAR，是透過錢包或交易所 App 裡的跨鏈、兌換功能。NEAR Intents 這類「意圖」架構，做的事情是把你的需求丟給一組求解者去完成，你不需要自己一步步操作跨鏈橋。
方便的地方，也是風險集中的地方。這次問題出在存款確認環節：合約沒有正確辨識「這筆錢真的進來了」，於是攻擊者能做出看起來成立的存款紀錄，再把資金提走。對一般使用者的操作含義很直接——你的資產安全，很大一部分取決於你用的那個入口，是不是專案方公布的官方入口。
如果你只是把 App 下載來放著、還沒有入金，這次事件對你的實際影響接近零。真正要花時間的，是把你手機裡那個 App 的來源查清楚。
下載與開戶前，我會照這份清單走一遍
第一步，確認你手上的是官方 App。不要從搜尋結果第一條、也不要用別人貼給你的連結。到官方網站，看清楚域名，再從官網提供的下載入口進商店。NEAR 相關的官方資訊以專案方公告為準；交易所 App 也一樣，官網域名寫成 binance.com 這樣的純文字，你自己在瀏覽器輸入，比點任何轉貼連結都安全。
第二步，核對商店頁面的開發者名稱與上架資訊，而不是只看圖示像不像。圖示可以抄，開發者名稱較難假冒。
第三步，開戶流程只在你親自確認過的入口完成。任何要求你先轉一筆「驗證金」、或要你把助記詞貼進網頁的流程，直接停下來。
第四步，入金前先小額測試。先轉一筆小金額，確認到帳、確認能提回，再考慮放大金額。這次攻擊的手法之一，就是讓系統以為存款已成立，所以「畫面上顯示到帳」並不自動等於「鏈上真的結算」。
第五步，把資產分散在不同位置，不要全部放在同一個 App、同一條路徑上。
需要下載或更新 App 的讀者，可以從這裡進到對應的下載頁：/go/binance/。下載完成後，先做完上面的核對，再處理入金。
事件本身的技術輪廓，用白話講
依 wublock123 於 2026-10-17 的報導，問題出在合約層的缺陷，讓攻擊者能建立虛假的存款紀錄，並據此提取約 380 萬美元。報導同時指出，資金已全部追回。這裡有兩個數字：380 萬美元，以及追回狀態，兩者都出自同一篇報導，時間為 2026-10-17。
報導沒有提供我可以用來判斷其他細節的數字，例如攻擊發生的精確時間、涉及哪幾個資產、追回的具體方式。這些我不補猜。對讀者來說，重點不是把攻擊步驟背下來，而是知道「確認入帳」這件事本身也可能出錯。
想先把名詞弄懂的，可以先看 /zh-TW/glossary/；想確認自己正在用的是不是官方入口，/zh-TW/verify/ 這條路徑可以當作起點。
常見問題
Q1：我的 NEAR 資產現在需要立刻移走嗎？
報導說資金已全部追回（來源：wublock123，2026-10-17），但這不等於你手上的每一個 App、每一個錢包都安全。先確認你的 App 來源是否為官方入口，再決定要不要調整配置。如果你根本還沒入金，就先把下載與核對做完。
Q2：什麼是「虛假存款」？跟我轉帳有什麼不同？
你轉帳時，鏈上會產生一筆真實紀錄；這次的問題是合約在判斷「存款是否成立」時出錯，讓不成立的紀錄被當成成立。差別在於：錢有沒有真的進來，跟系統認為錢有沒有進來，是兩件事。
Q3：我要怎麼確認自己下載的是官方 App？
從官網進商店，不從搜尋結果或聊天室連結進。核對開發者名稱，不只看圖示。域名以純文字形式自己輸入，例如交易所的官網域名 binance.com。
Q4：這次事件會影響我開戶嗎？
開戶流程本身不變。會受影響的是你在跨鏈、兌換這類功能上的信任假設——先小額測試，確認能入能出，再放大金額。
風險提示與免責聲明
本文為新聞整理與操作流程說明，不構成投資建議，也不保證任何資產的回收或收益。文中提及的 380 萬美元與資金追回狀態，均引用自 wublock123 於 2026-10-17 的報導，後續若有更新以專案方公告為準。加密資產價格波動大，跨鏈與合約功能存在技術風險，請自行評估承受能力。
本文包含推廣連結：透過 /go/binance/ 進入的下載頁可能為我們帶來分潤，這不影響你支付的費用，也不構成我們對任何平台的背書。請自行核對官方入口與商店開發者資訊。
更多下載與開戶相關內容，可回到 /zh-TW/ 或瀏覽 /zh-TW/news/。
风险提示与披露补充
投资有风险，市场有风险，请以官方实时规则为准。 部分外链可能为联盟推广链接（Affiliate），我们可能因此获得佣金。 本文为独立第三方信息整理，非官方发布，不构成投资建议。