被駭380萬，全數討回來

先把立場講清楚，把駭客事件全數追回拿來當安全證明，是我最不同意的一種講法。NEAR Intents 於 2026年10月1日遭竊約 380萬美元 — NEAR Intents 官方公告，2026年10月1日，全數款項於 2026年10月2日返還 — NEAR Intents 總經理 Alex Shevchenko 公告，2026年10月2日，早於原訂 2026年10月4日期限 — NEAR Intents，2026年10月2日。這件事值得寫，不是因為結局漂亮，而是因為追回的方式暴露了意圖式交易最不願意被問的那一面，錢回得來，靠的不是協議自己，而是人在鏈下把人找出來。

把數字攤開。其中約 295萬美元以比特幣形式追回 — NEAR Intents 追蹤紀錄，2026年10月2日，團隊對外說法是 SHIELD 這套監控在一天內鎖定對象。這句話我只信一半。能在 24 小時內把跨鏈的錢追到談判桌上，靠的是交易所配合、地址標記與對方的風險計算，不是單靠一套偵測模型。主流報導把返還寫成治理勝利，我看到的是另一件事，當你的安全防線最後要靠鏈下偵察與施壓，那你賣的就不只是程式，而是一套處置能力。處置能力能不能複製到下一樁更大的金額，沒有人給得出保證。

價格已經先跑了。NEAR 代幣報 5.17 美元 — CoinGecko，2026年10月6日，過去 30 天漲幅約 128% — CoinGecko，2026年10月6日，市值約 67.6億美元 — CoinGecko，2026年10月6日。支撐敘事的產品數據是 NEAR Intents 近 30 天 DEX 交易量逾 45億美元 — DeFiLlama，2026年10月6日，這個量是真的，意圖式交易把跨鏈交換做成像下單一樣順，這點我不否認。但另一組數字更刺眼，NEAR 期貨未平倉量約 15.9億美元 — CoinGlass，2026年10月6日，為其 DeFi 總鎖倉價值約 2.4億美元 — DeFiLlama，2026年10月6日 的六倍以上，期貨 24 小時成交量約 20.5億美元 — CoinGlass，2026年10月6日，是現貨成交的五倍多。也就是說，市場用槓桿在交易一個安全敘事，鏈上真正鎖住的資本卻薄得多。這種結構在順風時漲得快，逆風時清算也會排隊。

我不買單的還有把 AI 當遮羞布的講法。共同創辦人是 Transformer 論文的作者之一，這在履歷上很亮，但跟 Omni 層與主合約互動出錯是兩回事。這次出事的環節是存提款基礎設施與主合約的互動，不是模型不夠聰明。把品牌光環跟協議安全綁在一起，是這個圈子最常見的誤導。真正該被追問的是，為什麼一個單點互動的錯誤可以把 380 萬直接放出去，事前的權限切分與限額在哪裡，事後承諾的詳細報告何時才要交出來。返還之後就宣布停止調查，對受害用戶來說是好事，對想評估協議的人來說，資訊就停在最關鍵的地方。

給台灣這邊用意圖式或跨鏈產品的人一個查核法，我每次都這樣看。先看未平倉量與總鎖倉的倍數，倍數拉到五倍以上，我就把價格波動當成衍生品在定價，不當成使用量在定價。再看安全事件的處置是靠鏈上機制還是鏈下談判，靠談判的，我會把追回視為一次性事件，不寫進安全假設。最後看協議有沒有把事後報告寫到能被第三方重演的程度，只給結論不給路徑的，下一次同類錯誤我預設還會發生。這三點比單月漲幅重要，因為漲幅會還回去，結構不會自己變好。

錢討回來是好事，但把討回來當成安全，是把運氣寫進白皮書。這一波 NEAR 的走勢把 AI、意圖與隱私交易三個敘事疊在一起，疊得很漂亮，可漂亮的敘事最怕被一張未平倉量的表拆穿。當衍生品的熱度是鎖倉的六倍，市場其實不是在買使用量，是在買下一次事件不要出錯的想像。

如果這篇拆解對你有幫助，用 LikeCoin 拍手支持，我會繼續把每一樁安全事件拆到處置結構那一層，不寫慶功稿，只算誰在承擔風險。