據報導，Initia 區塊鏈在攻擊者涉嫌鑄造約 270 萬美元未經授權的代幣後完全停機。如報導所述，該漏洞使攻擊者能夠憑空生成新的供應量——這類漏洞破壞了任何協議的根本經濟假設：代幣發行應是受控且有上限的。若經證實，這將是 DeFi 網路可能遭遇的最直接的攻擊之一。

重點速覽

• 據事件報導，一名攻擊者涉嫌在 Initia 網路上鑄造約 270 萬美元的加密貨幣。截至本文撰寫時，該未經授權的發行尚未在鏈上層面獲得獨立證實。
• 據報導，Initia 區塊鏈已停止運作，擾亂交易、連接的應用程式，以及任何依賴網路存續性的流動性持倉。
• 此事件留下了關於漏洞路徑、受影響供應範圍，以及團隊補救與復原流程的未解問題。用戶在採取任何行動前應先查證官方管道。

Initia 發生了什麼——鏈為何停止

報導指出，攻擊者利用了一個允許未經授權創建代幣的機制，這種技術在安全覆盤報告中通常被稱為「無限鑄造」或「印鈔」。與資產從一個地址轉移到另一個地址的竊盜不同，未經授權的鑄造會在沒有相應抵押品或協議授權的情況下生成新的供應量。這一區別對復原至關重要：被盜資金理論上可以凍結或返還，而膨脹的供應量則會污染每一位現有持有人，直到新鑄造的代幣被識別並隔離。

報導中的 270 萬美元數字代表涉嫌未經授權鑄造的代幣名目價值，而非傳統意義上從國庫或流動性池中提取的資金。攻擊者是否在鏈停止前將部分鑄造供應轉換為其他資產（例如 USDC 或封裝代幣）仍是未知數。任何此類轉換都會為交易另一方的流動性提供者和市場參與者鎖定實際的經濟損害。

報導中的鏈停止與 Initia 這類模組化 Cosmos 系網路應對共識威脅事件的方式一致。當驗證者偵測到狀態不一致，或達到關鍵治理門檻時，網路可在區塊層級停機，凍結所有待理交易和狀態轉換。雖然停機可防止進一步利用，但它也凍結用戶餘額、中斷跨鏈橋運作，並阻礙任何依賴 Initia 存續性的連接 Rollup 或跨鏈應用程式。Initia 代幣在主要聚合器上均有追蹤，任何與停機相關的供應中斷都會影響每個上市場所的價格發現。

關鍵技術細節仍未證實，包括哪個模組或智慧合約包含漏洞、該漏洞是否需要特權存取權限還是無需許可即可利用，以及鏈在何個區塊高度停止。Initia 團隊的官方事故報告是回答這些問題所需的主要文件。在該報告發布之前，任何對根本原因的歸因都屬於猜測。

此類事件在更廣泛的 DeFi 領域並非沒有先例。未經授權的鑄造曾出現在多起協議入侵事件中，其存取控制邏輯、跨鏈橋驗證或治理模組存在攻擊者可觸發的缺陷，以繞過正常發行路徑。2020 年 12 月的 Cover Protocol 事件中，攻擊者利用代幣鑄造函數中的缺陷大幅膨脹供應量；2022 年 10 月的 BNB Bridge 攻擊中，攻擊者透過跨鏈橋鑄造約 200 萬枚 BNB，促使驗證者停機直到完成補救。安全研究人員指出，隨著協議增加跨鏈功能和更複雜的模組互動，智慧合約的攻擊面持續擴大。

此事件對用戶、市場與復原的意義

對持有人而言，未經授權鑄造事件的直接風險是供應稀釋：若新代幣在沒有支撐的情況下進入流通，該代幣的每個現有單位對協議底層價值的請求權就會縮小。嚴重程度完全取決於涉嫌鑄造的 270 萬美元代幣中有多少在停機前進入公開市場，以及團隊能否在復原過程中撤銷或銷毀未經授權的發行。在 Cosmos 系網路中，這類補救通常以驗證者執行的協調軟體升級或治理提案的形式進行，這使驗證者參與度和共識成為任何復原時間表的關鍵變數。這兩種結果都需要鏈上行動，而截至撰寫時尚未獲得證實。

建構在 Initia 上的應用程式——包括任何已部署的 Rollup、流動性池，或使用 Initia 原生資產作為抵押或結算的借貸市場——在停機期間均被凍結。在這些協議中有未平倉位的用戶在鏈恢復前無法平倉、調整或退出。視停機持續時間長短，這種無法行動本身也帶有風險：停機期間相關資產的價格波動無法透過 Initia 原生持倉進行對沖。

上市 Initia 代幣的中心化和去中心化場所的交易活動也可能反映對最終供應狀態的不確定性。在鏈恢復前暫停存提款的平台實際上創造了雙層市場：鏈上持有代幣的用戶被鎖定，而持有交易所餘額的用戶仍可交易。這種不對稱在歷史上曾在事件窗口期間造成顯著的價格錯位，因為擁有流動性的持有人會折價資產以反映未解決的供應風險。

高階攻擊者鎖定區塊鏈基礎設施的模式持續加速，攻擊者從個別智慧合約轉向協議層級模組和跨鏈橋。Initia 是一條基於 Cosmos SDK 的 Layer 1，主網於 2025 年 月上線，此前曾於 2024 年獲得 Binance Labs 領投的 750 萬美元融資，其架構圍繞「交織 Rollup」構建——即從基礎網路獲取共享安全的應用專用鏈。相對於單鏈部署，這種架構擴大了攻擊面，因為基礎層發行或狀態邏輯的缺陷可能傳播到每個錨定其上的 Rollup。被利用的具體元件將決定在網路安全恢復全面運作之前，有多少架構需要審計或重新設計。

需要關注的具體復原訊號包括：Initia 團隊發布點名被利用元件的官方覆盤報告；解決未經授權鑄造供應的鏈上交易或治理行動；正常驗證者運作恢復的確認區塊高度；以及任何關於受影響用戶補償或補救的公告。在達成這些具體里程碑之前，從風險角度來看，此事件仍未有定論。

在採取任何行動之前，用戶應僅透過 Initia 團隊已確認的社群和治理管道查證官方通訊。這類高關注度事件必然會引發假冒行為、虛假「復原」合約，以及聲稱可恢復餘額的釣魚連結。除非經過驗證的 Initia 核心團隊明確發布，否則請勿與任何在此事件背景下推廣的合約、跨鏈橋或代幣兌換互動。

關於漏洞範圍、驗證者協調和供應補救的未解問題，是該協議風險輪廓的關鍵變數。一份清晰、及時、針對每個問題作出回應並有可驗證鏈上證據支持的事故報告，是重建對 Initia 安全模型信任的最低標準。達不到該標準，將使協議處於未解決的交易對手風險狀態，影響連接該網路的每一位用戶、應用程式和流動性提供者。

來源：DefiLiban — https://defiliban.io/initia-blockchain-hack-2-7m-crypto-halt