Blog

This is my archive

加密貨幣交易所洗錢風險：以 Coinbase, LocalBitcoins, MorphToken為例，論 XREX 反洗錢機制

加密貨幣交易所洗錢風險：以 Coinbase, LocalBitcoins, MorphToken為例，論 XREX 反洗錢機制。 共同作者：Wayne 黃耀文、尤芷薇（印度尤）、Sun Huang 近期，比特幣與其他數位貨幣的交易極度熱絡，不只是價格飆升，在實際應用上也不斷傳出好消息，特斯拉、Paypal、Visa 都相繼接受比特幣，美國金融科技公司 Square、中國軟體公司美圖秀秀等機構投資人大舉入場，再加上 NFT 交易平台的崛起，都為數位貨幣創造了前所未有的需求與應用。於此同時，如何追蹤數位貨幣的金流、如何確保交易所的風險、如何預防惡意詐騙、不當吸金與洗錢，對於交易所、投資人、普通用戶與主管機關，都是一大挑戰。 行政院近日正式劃定洗錢防制法第五條虛擬通貨平台及交易業務事業之範圍，被劃定在此條命令之下的相關業者，包括交易所、虛擬通貨間交換與移轉、提供保管與管理工具、參與及提供虛擬通貨發行或銷售之相關金融服務，都必須要落實認識客戶（know your customer, KYC）與洗錢防制之義務，執行身份驗證、實地查核、交易監控與通報等等，自今年7月1日起生效。 作為數位貨幣產業的一員，雖然 XREX 主要市場為海外新興市場，我們仍非常鼓舞於台灣行政院的決定，這展現了主管機關以正面且積極的態度，試圖對區塊鏈這個新一波的新科技浪潮做出規範，這將有利於台灣區塊鏈產業的發展。 過去兩年多以來，XREX 深刻體會，如果沒有好的反洗錢工具輔助，就很難將出「入金」的金流品質防守好，也就很難保障我們的用戶的「出金」安全： 一、 出金，一定都是非常乾淨的加密貨幣 二、 出金，不會不小心轉至不法錢包：恐怖組織、受制裁、犯罪、詐騙、槍枝毒品等 要防守好入金，就必須有技術與資料庫，分析入金來的加密貨幣，其過去金流所通過的交易所，是否為高風險的交易所。本文就讓我們帶大家進入加密貨幣反洗錢分析的世界，透過三個實例（Coinbase、LocalBitcoins、MorphToken）分享 XREX 過去使用的工具與經驗，以及… Read More

XREX Release Notes

Check out XREX latest updates here. Thank you for all the support you have extended to the XREX team 😀 Please check out the new features… Read More

主權與鑄幣權：論央行數位貨幣CBDC入侵弱勢政權

「給我一個國家的鑄幣權，我可不在乎誰有立法權。」邁爾·安塞姆·羅斯柴爾德在1790年如是說。羅斯柴爾德家族在十八世紀發跡，創立並掌握整個歐洲的金融與銀行制度。 “Permit me to issue and control the money of a nation, and I care not who makes its laws” — Mayer Anselm Rothschild, 1790 近日有幾篇有趣的文章，探討數位美金、數位人民幣與臉書幣Libra，包括區塊勢的 美國以數位美金（USDC）繞過委內瑞拉政權、PeckShield的 USDC… Read More

仁寶疑中勒索病毒案，贖金錢包今存入約1500萬台幣

作者：Sun Huang, Wolf Chan, Wayne 黃耀文, Yoyo Yu @ XREX 2020 年 11月9日，仁寶傳遭勒索軟體攻擊，但仁寶否認。 2020 年 11月19日，贖金錢包存入約50萬美金，不知由誰存入。 [2020/11/9日，仁寶傳遭勒索軟體攻擊] 2020 年 11月9號，仁寶電腦疑似遭到勒索軟體攻擊，公司內部系統癱瘓，緊急搶修並通知相關上下游供應商。仁寶是全球代工大廠，戴爾（Dell）、聯想（Lenovo）、惠普（HP）、蘋果（Apple）和Google都是仁寶的主力客戶。仁寶否認遭受攻擊，此事件引起外媒關注，也流出疑似當時遭受感染之截圖。   疑似仁寶電腦遭勒索軟體攻擊之截圖，畫面來源：BleepingComputer 疑似仁寶電腦遭勒索軟體攻擊之截圖。 疑似仁寶電腦遭勒索軟體攻擊之截圖。 從畫面可看出，不法組織 DoppelPaymer 入侵電腦系統，要求支付贖金，贖金錢包住址為：bc1q2se6clfjqgnlcvnajz8aljsmpn8wcea83xuc47。取得畫面後，XREX 威脅分析團隊，立即鎖定監控該錢包。 [11/19日（今日），贖金錢包存入約五十萬美金」 11月19號凌晨，我們偵測到該贖金錢包突然有一筆交易： fa31cad6632af8595563c432429e5376bf5a071369dc5c0b1ec746df1bb0b47e 這筆交易共28.37069317顆比特幣，約50萬美金存入該贖金錢包。根據XREX反洗錢合作夥伴 CipherTrace 工具的金流分析，存入的這28.3顆比特幣，應是透過場外交易市場（Over the… Read More

揭露比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶、金流、錢包、網域、IP：XREX 防洗錢調查報告

（英文版於Hacker Noon發表） 數日前， XREX 一位印度用戶提幣的錢包地址，觸發系統防洗錢機制，提幣被系統阻擋。經團隊深度調查，發現該錢包屬投資詐騙團體，長期以高報酬比特幣投資為餌，自 2017 年底開始連續詐騙，最近一次，就有上千人受害，不法吸金超過 2,000 筆，共約 9,000萬台幣。 XREX 於此揭露此詐騙集團的國籍、惡意工具、程式碼、管理後台、共犯開發商、網域清單、IP清單、錢包清單、資金流向等，並已第一時間通知國際加密貨幣防洗錢組織 CDA。 奈及利亞詐騙集團不法吸金 205.4925067 BTC（目前市價約9,000萬台幣） 調查報告總結： 受害人數：最近一次，全球超過 1,000 人受害，轉帳 2,079 筆。 不法吸金：最近一次，不法吸金 205.4925067 BTC（目前市價約9,000萬台幣）。 不法集團：奈及利亞 “Operation N-Fiverr”。 作案時間：2017… Read More