人为疏失成最大漏洞？VeChain基金会遭窃走6,500 万美元VET代币

企业区块链平台唯链(VeChain)日前透过公告宣布，位于新加坡的VeChain基金会回购钱包在台湾时间12月13日晚间8点27分遭骇客攻击，损失11亿枚VET代币，估计价值6,530万美元。自事发迄今，VET代币已从0.0066美元跌至0.0054美元。

VeChain表示，资金遭提取到一个私人位址，但团队已于事发第一时间启动紧急因应措施，对资金进行标记和追踪。

官方表示，目前正与资安业者Hacken 合作以限制这些代币流向各交易所。根据资讯提供方Messari 的数据，流通中的VET 数量固定供给为867 亿枚代币，而这些被骇客盗走的资金仅占VET 总流通量约1%。

至于这次骇客事件的缘由，官方认定跟Vechain区块链网络以及钱包的安全性无关，相关应用及设备功能从未受到任何破坏，亦不存在任何漏洞，而是基金会内部人为失误所致，事件发生后已经修正失误与协定。VeChain在声明中表示：

事件发生是由于内部财务人员未严格遵守基金会制定的「财务安全标准流程」，因而泄露地址密钥，被不法分子恶意获取。

目前，VeChain已将此事禀报新加坡执法部门，并将持续监控情况，且与网络安全和执法专家共同合作，展开全面调查。

成立于2018年6月，唯链(VeChain)堪称是中国首个基于区块链技术的正品身份防伪识别和透明供应链管理平台。今年6月才宣布为沃尔玛中国提供技术支持，正式启动基于Thor区块链的「沃尔玛中国区块链可追溯性平台(WCBTP)」。据了解，该项目其余合作伙伴还包括：普华永道(PwC)、中国连锁经营协会、和内蒙古牛肉供应商科尔沁(Kerchin)。