Initia 快取漏洞指向狀態偽造：能推論原生 INIT 增發嗎？（2026）

Initia 在 2026 年 10 月 24 日的新公告，把安全事件的技術歸因指向 MoveVM 的腳本快取：官方表示，漏洞讓惡意程式碼繞過安全檢查，並描述了狀態偽造。這次Initia 快取漏洞說明，比先前停鏈聲明多交代了攻擊途徑；就本文取得的原文而言，仍不足以推論原生 INIT 也遭到增發。

持有 INIT 的人，現在要分辨的是兩個問題：專案方認為哪一層出了錯，以及這個說法涵蓋哪些資產。若你要查的是停鏈與帳戶數量，前一篇Initia 停鏈與資產核對已整理操作限制；這篇接著看新增的技術說明能支持多遠的結論。

Initia 快取漏洞說明：安全檢查與狀態偽造說到了哪裡？

MoveVM 是執行 Move 程式的虛擬機；腳本快取則保存程式相關資料，供後續取用。依 Initia 新公告，這次問題出在腳本快取：攻擊者利用其中的漏洞，讓惡意程式碼繞過安全檢查。更新接著以「spoofed the MoveVM state」（偽造 MoveVM 狀態）描述攻擊動作，也就是冒充系統所記錄的狀態。把這段敘述接起來，官方指向的是程式執行時的檢查遭繞過，以及隨後的狀態偽造；先前的停鏈聲明只交代了網路處置與調查。

不過，這仍是專案方的技術歸因，本文沒有獨立重現漏洞。現有可讀材料尚不足以重建具體攻擊步驟，也未解釋原生 INIT 為何被排除在較早說法之外；不能自行補成某種記帳路徑或資產隔離設計。

新公告可見文字還列出 WETH、iUSD 與 USDC，但本文取得的兩種官方嵌入內容都在 without 後截斷。因此，這裡只採用完整的快取漏洞句與可辨認的狀態偽造描述，不補寫尾段對供應量、跨鏈金額、追回資金或修補時程的結論。辨認這些資產時，若還不熟悉網路、代幣與錢包的差別，可先讀加密貨幣入門指南。

10 月 24 日是技術更新，攻擊與停鏈發生在前一天

Initia 新公告發布於 10 月 24 日 08:46 UTC（台灣同日 16:46），所載攻擊時間為 10 月 23 日 14:59 UTC。較早的停鏈聲明則記載，截至 10 月 23 日 15:41 UTC，L1 與 Rollups 已因安全事件暫停，當時正與安全團隊、驗證者及交易所調查影響範圍。這些是事故與處置的歷史時間，不能用來判斷現在是否已恢復運作。

原生 INIT 的限定，必須連同「目前所知」一起讀

Zon（X 帳號 @ItsAlwaysZonny）在 10 月 23 日的說明，是另一個需要分開歸屬的來源。他以「to the best of our knowledge so far」限定這是當時所知的初步判斷，稱 Initia MoveVM 的漏洞允許攻擊者在 Initia L1 額外鑄造代幣，但明確表示「does not apply to native INIT tokens」，即不適用於原生 INIT。

這句話的重點是額外鑄造所指的資產範圍。若只摘出「可額外鑄造代幣」，就會漏掉他緊接著對原生 INIT 的排除；但這項初步限定也不能升格成持有人沒有價格損失或一定能取回部位的保證。後一天官方新增的技術描述，與 Zon 前一天的範圍限定，應保留各自的來源與時間。

對持有 INIT 的讀者，供應是否異常應優先看原生 INIT 本身的供應紀錄。單一帳戶的餘額，即使前後相同，也沒有涵蓋全體供應；若只是錢包畫面與鏈上紀錄不一致，可先參考錢包顯示與鏈上餘額的對照觀念，但畫面排錯不能代替本次供應查核。

接下來先看原生 INIT 的供應紀錄

下一份報告若要直接回答原生 INIT 是否被異常增發，本文會先看它能否辨認原生 INIT 的資產識別資料，列出可比較的事件前後供應紀錄與區塊高度，並解釋期間的供應變化。若指控異常鑄造，還應能對到相關交易。公告若提供交易 ID，可依交易 ID 與地址的逐筆記錄方式整理待核對資料；此處借用的是記錄方法。這類材料才能把「發言中的排除」推進成「有紀錄可核對的供應判斷」。

若你關心的是部位能否移轉，再另看對應網路與平台的恢復公告；若要判斷修補效果，才進一步看版本與驗證結果。讀者不必自行重現漏洞，才能判讀這次公告。對本文的供應問題，先檢查後續報告能否把原生 INIT、供應紀錄及事件區間對起來。