NEAR Intents 這波被利用漏洞刷走 $3.8 million，官方承諾補償，但這件事最刺眼的地方不在金額，而在它又是一次跨鏈系統在 deposits 與 withdrawals 上踩到 bug。對我來說，這代表 cross-chain trading 的便利正在快跑，安全設計卻像事後補票：路由越聰明，攻擊面越寬，補償也越像常規成本。用戶要的不是事後退款，而是事前不要讓人有錢可撿，更別把多鏈存取款變成公開的 bug 競賽。
從產品邏輯看，NEAR Intents 想做的是把跨鏈操作變簡單：用戶不用自己研究哪條鏈、哪個 bridge、哪段 智能合約 要怎麼接，只要表達意圖，系統去執行。問題是，這種「一鍵化」不是把風險消掉，而是把風險搬進路由層。一旦 deposits 和 withdrawals 的校驗、跨鏈訊息確認、狀態同步有任何一環不夠嚴，攻擊者就能把正常交易路徑當成撿錢入口。這次影響多條網路，代表問題不只在單一橋，而是跨鏈意圖執行鏈條本身。
| 角色 | 短期處境 | 長期影響 |
|---|---|---|
| 用戶 | 可能遭遇存取款異常，需等待補償與說明 | 對跨鏈一鍵交易的信任會被折損 |
NEAR Intents |
需動用補償資金，短期聲譽受損 | 若能修復漏洞並透明披露，可轉成安全治理能力展示 |
| 安全團隊與稽核方 | 需追查漏洞路徑與攻擊手法 | 跨鏈 intent 路由可能成為新的稽核熱點 |
| 市場 | 風險偏好受挫，短期觀望情緒上升 | 跨鏈協議可能更重視多簽、監控與保險機制 |
補償錢包可以止血，但不能證明跨鏈路由不再漏血。
官方承諾補償，短期能穩定情緒，但長期會把「安全事件」變成商業成本。對 DeFi 生態來說，這很現實：如果每次漏洞都能靠補償兜底，開發團隊反而可能低估事前稽核、多簽、監控與回滾的重要性。真正該問的不是「賠多少」，而是「為什麼 bug 能被利用」，以及「下一次跨鏈路由會不會再漏」。
2026 這一年，加密圈被駭事件接連出現，市場已經不太吃驚，但也不該習慣。吃驚少一點，代表風險定價應該更誠實一點：跨鏈不是免費午餐，複雜性終究要有人買單。
我的結論很直接：跨鏈交易要贏，不是讓用戶更省一步，而是讓攻擊者多繞十步。補償可以救急，安全設計才能救市。
延伸思考與常見問題
Q1：NEAR Intents 是什麼？
NEAR Intents 是建立在 NEAR 生態上的跨鏈交易意圖系統，讓用戶用單一指令表達想做的跨鏈操作，由路由與執行層完成多鏈存取款。
Q2：為什麼跨鏈交易更容易出問題？
因為它要把多條鏈的資產狀態、合約呼叫與跨鏈訊息串在一起，任何一環的校驗不足都可能變成漏洞入口。
Q3：官方承諾補償代表什麼？
它代表團隊先止血、留住用戶信任，但也說明安全事件成本可能成為跨鏈協議常態，不能取代事前稽核與監控。
