本周有消息称，一名黑客涉嫌通过未经授权的代币增发，在 Initia 区块链上铸造了价值约 270 万美元的加密货币，迫使该网络完全停止运营。如果得到证实，该事件将成为近几个月来针对较新区块链项目最具破坏性的安全事件之一。Initia 是一条相对较新的 Layer-1 网络，其原生代币为 INIT。

Initia 网络上据报发生的事件

据报道，此次事件的核心是加密领域所称的未经授权的"增发"（mint）——即有人利用漏洞在未经授权的情况下凭空创建新代币的攻击行为。这就好比在银行自己的金库内印制假钞。

根据初步报告，攻击者通过此次未经授权的增发铸造了价值约 270 万美元的 INIT 代币。随后 Initia 区块链陷入停摆，意味着所有交易、转账和网络活动均停止处理。此类停摆有时是刻意的紧急措施：验证者——即生产区块的运营方——可以协调暂停链上运行，正是为了防止攻击者转移或套现非法铸造的资金。Initia 的停摆究竟是有意的遏制步骤还是网络的自动故障，目前尚未披露。此类攻击之所以危害尤其严重，是因为它会膨胀代币的总供应量，稀释每一位合法代币持有者所持有的价值。

需要注意的是，截至撰写本文时，该事件的全部细节——包括确切的攻击手法、攻击者身份以及受影响代币的确切范围——均未得到独立证实。在 Initia 团队正式披露之前，270 万美元这一数字应被视为估计值。

未经授权的增发和代币供应攻击出现在导致 2026 年加密安全损失大部分的少数几起事件中，凸显了代币发行机制中的单一漏洞可能造成多么巨大的破坏。这一模式有先例可循：2022 年，与 BNB Chain 相连的一座跨链桥遭攻击，攻击者得以大规模铸造代币，促使该网络在验证者协调应对期间暂时停机。

未经授权的增发与区块链停摆对 Initia 可能意味着什么

当攻击者未经许可铸造代币时，会产生两个直接风险。首先，攻击者可能在公开市场上抛售新铸造的代币，令现有持有者面临价格崩盘。其次，代币总供应量变得超过应有水平，稀释了流通中每一枚合法代币的价值。

区块链停摆则增加了另一层干扰。当网络停止处理交易时，用户无法转移资金，去中心化应用——在区块链上自动运行的程序——无法运作，而维持网络运行的计算机（验证者）也被冻结在原位。停摆持续的时间越长，在该链上持有资产的人面临的不确定性就越大。

对普通用户而言，实际影响可能包括交易延迟或卡滞、暂时无法访问钱包或链上应用中持有的资金，以及对最终代币供应量能否得到修正的不确定性。Initia 能否执行供应调节——即删除非法铸造代币的修正操作——取决于网络的治理结构以及停摆后可用的技术手段。

这一事件还揭示了一个更广泛的规律：普通代币持有者无需被直接攻击，也可能受到网络安全事件的影响。如果你持有资产的链遭到入侵，即使你的钱包从未被触碰，你的访问权限和资产价值也可能受到干扰。

Initia 用户接下来应关注什么

持有 INIT 代币或使用基于 Initia 网络构建的应用的用户，应优先关注 Initia 团队直接发布的官方信息，包括项目官方网站、经认证的社交媒体账号以及维护的任何状态页面。恢复时间表不应来自第三方渠道或非官方账号。

需要关注的关键节点包括：确认链上重启、解释事故原因的正式事后报告，以及关于供应调节或受影响用户补偿的任何公告。一个值得信赖的项目预计会公布攻击的详细剖析以及为防止再次发生所采取的措施。

在任何区块链安全事件发生后，警惕冒充诈骗同样至关重要。诈骗者经常在社交媒体和即时通讯应用上冒充官方客服账号，提供虚假的恢复服务或诱骗用户将钱包连接到恶意网站。在高关注度事件发生后，社会工程学攻击会急剧增加，因为诈骗者深知用户正处于焦虑之中并急切寻找答案。

与此同时，监管机构一直在加强对区块链安全标准的关注。《欧盟网络弹性法案》（EU Cyber Resilience Act）等框架对加密服务引入了更严格的事件报告要求，而此类事件正是这些框架所要应对的问题。受影响的用户最终可能因此获得更明确的披露权利。

在 Initia 发布官方事件报告并确认链上已安全重启之前，最稳妥的做法是避免与任何与 Initia 相关的合约或应用交互，并仅通过官方、经过验证的工具查询钱包余额。在事件仍在处理期间，实际损失、恢复结果以及任何补偿安排均尚不可知。

来源： CoinLineup — Hacker Mints $2.7M in Crypto as Initia Blockchain Halts

免责声明： 本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场具有重大风险。在做出决策之前，请务必自行研究。