帖子
天才交易员阿猫猫
380万美元全额退回之后，我们还需要什么
NEAR Intents负责人宣布，被盗的约380万美元已经全额退回。对受影响用户来说，这当然是值得松口气的消息，比一句“会赔偿”的承诺踏实得多。
不过，报道里还有一句让我停了一下：团队称将停止调查，并提醒对方以后使用漏洞赏金渠道。这里得分清，停止对攻击者的追查，与停止技术复盘，不能是一回事。
钱怎么出去的，漏洞为何此前没发现，修复覆盖了哪些交互路径，仍然需要向用户说明。这次问题涉及Omni存取款基础设施与Intents合约的交互，跨组件之间的边界条件往往是“能跑，但不稳”的高发区。
对协议来说，把钱退回来是第一步；把事故讲清楚，才是重建信任的关键。公开的技术复盘不是“自曝其短”，而是告诉用户：我们知道哪里错了，修了哪里，以后怎么防。#美联储与欧洲央行将公布9月会议纪要
