面向 RWA 的全面安全与合规

NEAR Intents 漏洞利用事件：退款缺陷与安全启示

NEAR Intents 漏洞利用事件中，攻击者利用超额退款事件，使存入的资产退回后内部余额仍得以保留。本文分析重建了交易回执中的执行流程，以及在 BNB Chain 上进行的七笔提款；这些提款合计 3,865,021 USDT。本文还区分了这些资金流出与项目方报告的全部资金追回，并概述了开发和审计 NEAR 智能合约时需要考虑的安全问题。

损失约557万 USD：X100 Freezer、NEM 遭攻击｜BlockSec周报

本周报告涵盖 2026年10月19日–2026年10月25日 期间以太坊和 BNB Chain 上发生的两起安全事件。报告分析了利用闪电贷资金接管 X100 Freezer 治理权的事件，以及影响 BNB Chain 上一个 NEM 代币流动性池的税费结算缺陷。报告统计范围内的估计损失合计约 557万 USD：其中，具有代表性的 X100 交易造成约 ~475万 USD 的损失，NEM 流动性池事件造成约 ~82.0万 USD 的损失。该合计金额不包括另行报告的后续 X100 资金提取。

Autheo Network、UNCX 遭黑客攻击，损失约387万 USD | BlockSec 周报

本周报告涵盖 2026年10月12日–2026年10月18日 期间的 3 起安全事件，估计总损失约为 387万 USD。Autheo Network 因私钥泄露损失约 176万 USD，Qubic Wallet 因种子生成机制薄弱损失约 130万 USD；UNCX Network 在 Ethereum、BNB Chain、Base 和 Robinhood Chain 上的 Smart Token Vesting V2 合约因会计核算错误损失约 80.7万 USD。重点分析的 UNCX 事件说明，有缺陷的总份额计算将按不同代币与份额兑换比率创建的归属批次混合计算，从而使人能够从共享资金池超额提取。