以 Vitalik 小說《Snowmoon》為題材的迷因幣 Zipcoin（ZC）宣布關閉，團隊稱 Railway 遭駭導致程式碼庫、密鑰與私鑰全數外洩。團隊給持有者六小時出售窗口，之後將賣出錢包內約 2.2% 供給並歸集資金，ZC 過去 24 小時重挫近 88%。
（前情提要：知名部署平台 Railway 也遭駭！開發者環境變數與 API 金鑰恐外洩）
（背景補充：以太坊衰弱Vitalik轉戰寫小說，ETH慘崩人事出走）
以以太坊聯合創辦人 Vitalik Buterin 小說為敘事的迷因幣 Zipcoin（ZC），於台北時間 10 月 22 日傍晚在 X 發布關閉公告。團隊表示，前一天接獲部署平台 Railway 通知，整個程式碼庫連同所有密鑰與私鑰都已遭入侵。
團隊坦言，攻擊者可能已掌握控制項目錢包與基礎設施的金鑰，繼續營運既不安全也不可行。過去 12 小時內雖嘗試遷移或輪換憑證，仍找不到可行的解方。對持有者而言，這代表項目已無後續開發與營運可期待。
六小時出售窗口，團隊搶先清倉
Zipcoin 指出，團隊目前仍能存取相關錢包，內含約 2.2% 的代幣供給。團隊將給予現有持有者六小時出售窗口，之後賣出剩餘持倉並歸集資金，以免攻擊者搶先轉走資產。
市場反應相當劇烈。據 DexScreener 數據，截至發稿時，ZC 報價約 0.00033 美元，過去 24 小時下跌約 88%，市值僅約 29 萬美元。
一週內連遭兩起資安事件
值得注意的是，這並非 Zipcoin 首度受害。團隊透露，10 月 15 日項目已受代幣鎖倉服務 UNCX 事件波及，駭客盜走約 1.1% 供給並在市場拋售，同批受害的還有 PEPECOIN、EDGEN、PAAL 等以太坊代幣。
當時團隊選擇低調處理，自行從市場回購代幣，填補原本對團隊的未來承諾。UNCX 隨後在公告串下回覆，稱已設立自願性補償計畫，將全額返還受影響項目已實現的被盜拋售所得。
Railway 遭駭外溢，供應鏈風險浮上檯面
Railway 於 10 月 21 日發布資安揭露，指出未經授權的第三方可能存取了加密的環境變數（存放金鑰的設定值），部分內容甚至已被解密。官方建議所有用戶立即輪換金鑰，並暫停全平台部署。
受害者恐不只 Zipcoin。卡牌平台 GrailCart 在 X 表示熱錢包出現約 120 萬美元未授權轉帳，懷疑與 Railway 事件有關，但原因尚未獲官方證實。
這類事件凸顯軟體供應鏈風險：區塊鏈本身沒被攻破，私鑰卻因託管在第三方雲端平台而外洩。Zipcoin 也在公告中提醒，受影響的團隊不只他們，未來數週都需保持警覺。
Vitalik 題材迷因幣的老問題
ZC 的敘事來自 Vitalik 32 章小說《Snowmoon》，書中 zipcoin 是國度 Veridia 的匿名貨幣，具備隱私支付、燒幣發聲與即時繳稅等設定。ZC 僅借用此概念，與 Vitalik 本人並無關聯。
另一個同名的粉絲開源項目 zipcoin.org 更直接聲明「沒有代幣」，且與任何代幣及作者無關。蹭 Vitalik 話題發幣早有前例，他本人也曾在 2024 年撰文反思迷因幣的意義。
Zipcoin 的關閉說明，即使是敘事型迷因幣，營運安全仍取決於背後的基礎設施。當雲端平台的金鑰外洩直接演變成鏈上資產風險，項目方如何保管私鑰，將成為投資人評估風險時無法忽視的一環。
📍相關報導📍
CZ：沒有錢包 100% 安全！PHP 漏洞、Railway 遭駭接連爆發，幣安急表態
BNB 鏈上 79thVault 疑遭私鑰盜用，損失約 1250 萬鎂
