本週有消息傳出，一名駭客據稱透過未經授權的代幣發行，在 Initia 區塊鏈上鑄造了估計價值 270 萬美元的加密貨幣，迫使該網路全面停止運作。若經證實，此事件將成為近幾個月來對較新區塊鏈專案造成最嚴重干擾的安全事件之一。Initia 是一個相對新穎的 Layer-1 網路，以 INIT 作為原生代幣。

Initia 網路上據稱發生了什麼事

這起事件的核心是加密領域所謂的未經授權「鑄造」（mint）——即有人利用漏洞，在未經授權的情況下憑空創造新代幣。這就好比在銀行自己的金庫內印製偽鈔。

根據初步報導，攻擊者透過這次未經授權的發行，鑄造了約 270 萬美元的 INIT 代幣。Initia 區塊鏈隨後陷入停擺，意味著所有交易、轉帳和網路活動都停止處理。這類停擺有時是刻意的緊急措施：負責出塊的驗證者可以協調暫停鏈上運作，正是為了防止攻擊者轉移或變現非法鑄造的資金。Initia 的停擺究竟是刻意封鎖措施，還是網路的自動故障，目前尚未公布。這類攻擊的破壞力尤其大，因為它會使代幣總供應量膨脹，稀釋每一位合法代幣持有者所擁有的價值。

需要注意的是，截至目前，此事件的完整細節——包括確切的漏洞利用手法、攻擊者身分，以及受影響代幣的確切範圍——均未經獨立證實。在 Initia 團隊正式公布之前，270 萬美元的數字應視為估計值。

未經授權的鑄造與代幣供應量漏洞利用，出現在導致 2026 年加密貨幣安全損失大半的少數幾起事件中，凸顯了代幣發行機制中單一漏洞可能造成的巨大損害。這種模式有先例可循：2022 年，BNB Chain 相關橋接遭受攻擊，使攻擊者得以大規模鑄造代幣，迫使該網路在驗證者協調應對期間暫時停擺。

未經授權鑄造與區塊鏈停擺對 Initia 可能意味著什麼

當攻擊者未經許可鑄造代幣時，會立即產生兩大險。首先，攻擊者可能在公開市場拋售新鑄造的代幣，導致現有持有者的代幣價格崩跌。其次，代幣總供應量變得比應有的規模更大，稀釋了市場上每一枚合法代幣的價值。

區塊鏈停擺則帶來另一層干擾。當網路停止處理交易時，用戶無法轉移資金，去中心化應用（在區塊鏈上自動運行的程式）無法運作，而維持網路運行的電腦——驗證者——也陷入凍結。停擺持續的時間越長，對在該鏈上持有資產的人而言，不確定性就越大。

對一般用戶而言，實際影響可能包括交易延遲或卡住、暫時無法存取錢包或鏈上應用中的資金，以及對最終代幣供應量能否被修正的不確定感。Initia 能否進行供應量對帳——即修正以移除非法鑄造的代幣——取決於該網路的治理結構，以及停擺後可用的技術選項。

這起事件也反映出一個更廣泛的模式：一般代幣持有者即使不是直接攻擊目標，也可能受到網路安全事件的影響。如果你持有資產的區塊鏈遭到入侵，即使你的錢包從未被觸及，你的存取權限和資產價值仍可能受到干擾。

Initia 用戶接下來應關注什麼

持有 INIT 代幣或使用建立在 Initia 網路上應用的用戶，目前最重要的步驟是密切關注 Initia 團隊直接發布的官方訊息。這包括專案的官方網站、經認證的社群媒體帳號，以及團隊維護的任何狀態頁面。切勿透過第三方管道或非官方帳號獲取恢復時間表。

值得關注的關鍵里程碑包括：確認鏈上重啟、解釋事件原委的正式事後報告，以及有關供應量對帳或受影響用戶補償的任何公告。一個可信的專案應會公布漏洞利用的詳細分析，以及為防止重演所採取的措施。

在任何區塊鏈安全事件發生後，對冒充詐騙保持警惕同樣至關重要。詐騙者經常在社群媒體和通訊軟體上冒充官方客服帳號，提供虛假的恢復服務，或誘導用戶將錢包連接到惡意網站。在備受矚目的事件發生後，社交工程攻擊會急劇增加，因為詐騙者深知用戶正處於焦慮之中，急於尋找答案。

與此同時，監管機構也越來越重視區塊鏈安全標準。諸如歐盟《網路韌性法案》（EU Cyber Resilience Act）等框架，對加密貨幣服務引入了更嚴格的事件通報要求，而此類事件正是這些框架旨在應對的對象。受影響的用戶最終可能因此獲得更明確的揭露權利。

在 Initia 發布官方事件報告並確認鏈上已安全重啟之前，最安全的做法是避免與任何 Initia 相關的合約或應用互動，並僅透過官方、經認證的工具核對錢包餘額。在事件仍在進行之際，實際損失、恢復結果以及任何補償安排均屬未知。

來源： CoinLineup — Hacker Mints $2.7M in Crypto as Initia Blockchain Halts

免責聲明： 本文僅供參考，不構成財務或投資建議。加密貨幣與數位資產市場存在重大風險。在做出任何決定之前請務必自行研究。