270萬印出來，鏈先停擺

十月二十三日，Initia 的主鏈和它底下的 Rollup 一起停了。停擺時間寫得很精確，UTC 下午三點四十一分三十秒。共同創辦人
Ezaan Mangalji 給的初步說法是，MoveVM 在 Cosmos SDK
上的實作有一個從第一天就存在的漏洞，攻擊者用它直接在主鏈上多印了代幣，再用跨鏈橋轉出去，金額約兩百七十萬美元，組成是 AUSD、以太幣和
USDC。研究員 Spreek
的估計差不多，約兩百六十萬美元已經套現，另有資金還在途中。官方到當天晚間美東時間為止沒有公布重啟時間，也沒有確認最終損失數字。

先把這件事跟一般駭客案分開。沒有人偷私鑰，沒有人攻破錢包，沒有人假冒你的身分簽交易。被偷走的不是保管，是發行權本身。區塊鏈最常被拿來吹噓的特性，就是沒有人可以憑空印錢，總量寫在程式裡，誰都改不了。這次攻擊者改的不是總量數字，是鑄幣邏輯的門，門一開，印出來的代幣在鏈上看起來完全合法，橋接合約照單全收，再送到以太坊上。等驗證者協調停擺，錢已經在另一條鏈上了。停擺保住的是還沒被搬走的部分，不是已經出走的兩百七十萬。

這就是去中心化敘事最不願意面對的一面。一條鏈可以被停擺，本身就是一個需要被誠實討論的事實。停擺不是程式自己決定的，是驗證者協調出來的結果，有人下令，有人執行，全網跟著停。這種能力在緊急時刻是救命索，同一時間它也證明了，這條鏈存在一個在關鍵時刻可以讓所有人停下來的開關。平常談去中心化談的是沒有人能審查交易，緊急時刻談的是有人能讓交易全部停止，兩句話都是真的，差別只在你問的是平常還是緊急。

市場的反應把這個矛盾推得更遠。INIT
代幣在消息傳出後先跌百分之十四，當天收盤反而漲百分之十四。投資人把停擺解讀成負責任，把快速反應解讀成團隊還在，把損失規模有限解讀成問題可控。這個解讀不能說錯，但它獎勵了一種危險的邏輯。鏈停得越快，市場越安心，久而久之，停擺會從緊急手段變成預設答案。每一條曾經停過的鏈，都在教市場一件事，出事的時候會有人出來按暫停。按暫停的人越多，去中心化就越像一家有客服的公司。

還有一個細節不該被兩百七十萬這個整數蓋過去。Agora 已經否認自家的 AUSD 部署在 Initia 上，這代表被鑄出來的 AUSD
未必是 Agora 發行的那一種，數字組成仍待釐清。初步估計就是初步估計，拿它當定論的人，跟拿停擺當安全保證的人，犯的是同一種錯誤，把還沒確定的事提前寫成結論。Upbit
暫停 INIT 轉帳是交易所的自保，不是鏈上問題的解法，兩件事不要混在一起算。

對照十月七日 NEAR 的駭款追回案，當時追回靠的是鏈下偵察和談判，不是協議本身的安全。這次連談判的對象都還不清楚，橋接出去的資產在以太坊上，追回要跨鏈、跨交易所、跨司法管轄區，每一步都比停擺難。停擺是最容易的一步，也是最容易被誤讀成解決方案的一步。

台灣投資人看這件事，不需要先學 MoveVM
是什麼，只需要問三個問題。第一，你買的代幣，它的發行權掌握在誰手上，程式寫的總量和實際能印出來的量是不是同一回事。第二，出事的時候，誰有權力讓整條鏈停下來，那個人跟你之間隔了幾層。第三，跨鏈橋把資產送走之後，追回的路徑走哪一條，有沒有人真的走通過。答不出來，就代表你買的不是去中心化，是對團隊的信任，信任本身沒有錯，錯的是把它包裝成不需要信任。

一條鏈能不能被停擺，不該是出事之後才發現的彩蛋。它應該寫在你買進之前就看過的那一頁。Initia
這次停得很快，代幣當天還漲了，這兩個事實擺在一起，恰好說明市場還沒有學會怎麼為可停擺性定價。等到下一條鏈停擺的時候，市場會不會還是一樣安心，那才是真正要觀察的數字。

如果你覺得這種拆解有幫助，歡迎用 LikeCoin 拍手支持，讓這類不跟著新聞稿走的分析可以繼續寫下去。