Cybersecurity - XREX

Product

BitCheck

Exchange

Earn

Clubs

About Contact Career Newsroom Blog

中 | EN

BitCheck Exchange Earn Clubs About Contact Career Newsroom

Announcements Columns and opinions Payments and transfers Product updates Stablecoins Newbie

Blog

Keep up with XREX

All Announcements Columns and opinions Payments and transfers Product updates Stablecoins Learn

Cybersecurity

Announcements Columns and opinions Payments and transfers Product updates Stablecoins

Search

#Cybersecurity

Announcements

30/10/2023

XREX 交易所公告：因應用戶數量激增反洗錢措施升級

XREX 交易所的產品與服務獲得市場肯定，特別是在 9 月的台幣出入金與交易服務上線後，註冊人數持續飆升。XREX 在積極協助新用戶並提供既有用戶高品質服務的同時，XREX 交易所依然秉持嚴謹的審核流程與法遵機制，致力將意圖不軌的不肖份子排除在 XREX 平台之外，以確保用戶在 XREX 平台的金流合法與交易安全。也正因為這樣的堅持，XREX 團隊短期內將放慢審核制度，同時升級反洗錢措施。因帳戶非本人使用、偵測到可疑活動、涉嫌違法狀況等不同原因，觸發 XREX 交易所風控機制的帳戶，XREX 交易所將主動啟動分析與調查程序。 XREX 前身為國際資訊安全公司，擁有 15 年以上的全球資安經驗。自 2018 年成立至今，持續優化並提升其反洗錢能力，同時使用三家國際頂尖區塊鏈金流追蹤與反洗錢廠商，包括：Chainalysis、摩根大通投資的 TRM Labs 與萬事達卡旗下的 CipherTrace。無論是反洗錢的人頭戶偵測、金流監控、幣流監控、交易監控還是區塊鏈反洗錢監控，達到國際頂尖的精準度。因此任何用戶若觸發系統警示，我們都將積極啟動調查程序，謹慎以對。 XREX 團隊中設有法遵、實名驗證、區塊鏈反洗錢與區塊鏈錢包四個與反洗錢有關的部門，相關人員皆受過國際級訓練並擁有相關證照。除了使用內部研發與外部合作的自動化技術輔助外，亦輔以人工審核、分析，具備足夠的能力判別異狀，更有大量經驗和技術執行追蹤、蒐證和通報。因應合規要求，對於任何不法的使用、帳號轉借等，XREX 有依法向監管單位通報之義務。舉例來說，在台灣，XREX 對疑似洗錢或資恐交易，將依照虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法第十二條第二項規定進行申報。此外，若用戶涉及金融犯罪與不法行為，如開設洗錢人頭帳戶淪為詐騙共犯，XREX 交易所也保留所有法律權利。除合規要求外，杜絕不法用戶是 XREX 做為一家負責任的業者，維護使用者權益必須要做的。特此公告，若您的帳戶觸發反洗錢監控機制，在分析與調查的期間將會受到以下影響： – 法幣出金功能暫停 – 區塊鏈出金功能暫停 – BitCheck 功能暫停請注意，若您的帳號觸發 XREX 交易所的反洗錢監控機制，在分析與調查的期間，除以上三種功能暫停外，其他功能皆可正常使用。確認分析與調查結果後，您將會收到進一步的通知。若有任何問題，也請 XREX 網頁版或 app 上的訊息功能，或發信至 support@xrex.io，我們的客服人員將會協助您。在… Read More

Announcements

25/07/2023

XREX Enhances Platform Safety with Advanced Blockchain Analysis Solutions by Chainalysis

Taipei, July 25 — XREX USD-crypto exchange has strengthened its compliance strategy to deliver an extra layer of security and transparency for users’ on-chain digital asset transactions by integrating transaction monitoring and investigative solutions from Chainalysis, the blockchain data platform. “We are delighted to share this progress on strengthening the robustness of XREX’s… Read More

Announcements

26/05/2023

台灣首家！XREX 交易所取得 ISO/IEC 27001:2022 最新資安認證

XREX 是首家由英國標準協會稽核，通過新版 ISO/IEC 27001:2022 資安管理制度認證的台灣公司由區塊鏈金融機構XREX經營的XREX 交易所，再次獲得資安能力的國際肯定，成為台灣第一家通過英國標準協會 (The British Standards Institution, BSI) 稽核，取得國際標準組織 (International Organization for Standardization, ISO)「新版 ISO/IEC 27001:2022 國際資訊安全管理制度」認證的公司，並已在 XREX 內部正式實施此制度。 XREX 在去年八月通過取得前一版的 ISO/IEC 27001:2013 認證，並以最快的速度 4 個月即完成認證轉版，不只是台灣交易所中的第一家，更領先各大銀行與各領域的企業。這也代表著 XREX 已符合全球資訊安全管理最新國際標準，不僅凸顯了 XREX 交易所的資安治理能力，更為用戶增添一層信賴與安心。 XREX 資安長暨總經理Sun Huang率領團隊完成本次認證，他表示：「服務不中斷是 XREX 交易所的重要目標，我們搶先導入新版制度，大幅強化『營運持續計畫』的設計，並透過獨立第三方單位英國標準協會的稽核，協助 XREX 率先完成 ISO/IEC 27001:2022 轉版認證，確保 XREX 交易所的服務可持續性和產品穩定性，我們非常驕傲！」本次 XREX 通過的最新版本，是國際標準組織在去年… Read More

Announcements

26/05/2023

XREX Becomes Taiwan’s First ISO/IEC 27001:2022 Certified Crypto Exchange

USD-crypto exchange XREX becomes Taiwan’s first ISO/IEC 27001:2022 certified business Taipei, May 26, 2023 — XREX has once again been first! The crypto-fiat exchange’s information security management systems have been recognized, making XREX the first Taiwan business to be ISO/IEC 27001:2022 certified with the British Standards Institution’s (BSI) audit. Last August, XREX obtained the previous… Read More

Blog

15/03/2023

【Web3大西進】錢包裡不裝錢、自我託管什麼？前進虛擬金融世界必學的第一課

到底什麼是「錢包」？本集節目將從不同面向，拆解加密錢包的託管方式、意義，及使用時應該注意的細節。「Web3大西進」是交易所XREX與區塊鏈媒體《Web3+》共同聯名製作的Podcast節目，將以深入淺出的方式解說區塊鏈。節目由XREX執行長黃耀文擔任主持人，在每一集的節目中，都會有他最犀利的觀察、評論。「Web3大西進」固定每雙週一於《數位時代》Podcast頻道更新，千萬不要錯過。本集「Web3大西進」由XREX交易所共同創辦人暨營收長蕭滙宗（Winston），與XREX執行長辦公室資深總監尤芷薇（Yoyo），分享Web3錢包大哉問！一步一步帶大家打好基礎，從不同層面與面向了解加密貨幣錢包的託管方式，以及其背後的意義與使用時應該注意的細節。本集摘要錢包是自我託管的媒介，而自我託管是一種金融自主權冷錢包、熱錢包怎麼分？各自的利與弊有哪些？「無鑰即無幣，幣鑰為一體」（Not your keys, not your coins）是什麼意思？錢包「地址」其實已經包含了你的「公鑰」？ 99%選擇自我託管加密貨幣的人，可能會失去數位資產？ Winston獨家分享自己的錢包使用經驗剛入門的區塊鏈新手，應該使用哪種錢包？是否要用交易所？ Web3錢包大哉問！ Q：自我託管是什麼意思？自我託管，意即資金安全性，意思為對於自己的資產、財產有掌控權，個人要負最大的責任，一樣的，當資產託管在銀行裡面，銀行要負最大的責任。自我託管的概念：第一個：要用何種方式儲藏屬於自己的價值第二個：如何用來交易、計價第三個：價值應該要跟著本人身分第四個：存放與提領不應該要受到限制以廣義的金錢來說，大家的認知應該是常見的法幣，例如新台幣、美金等等。法幣其實是一種貨幣，或是一個會計手段，商品或是對社會貢獻的這類服務，才有真正的價值，以國內生產毛額（GDP）為例，就是人們透過新台幣去賺取對社會所付出的勞力、時間所應得的價值。人們應該有自由選擇更好的價值儲藏方式、交易媒介、計價單位、貨幣，將這份價值換成美元、日幣、黃金、鑽石等等以利儲存。因為這是自己所付出的勞力所換來，不應該是隨著時間變得越來越沒有價值。 Q：錢包跟自我託管的關係在哪？區塊鏈世界中所說的錢包（Wallet），並非直接存放加密貨幣的地方，主要功能是放私鑰，錢包其實就是一個私鑰包，更精準的講法是拿來保護私鑰，私鑰的功能是支配鏈上位置內，所擁有的價值與資產。與其說擁有一個區塊鏈的錢包，其實更正確的說法應該是，擁有一個加密數位貨幣的帳戶。在分散式帳本中，有一個記載資產的位置，也就是接收虛擬資產的地址，這個地址就像銀行代號。帳戶：在區塊鏈上面有一個記載資產的位置帳號（地址）：可當成是現實生活中的銀行代號公鑰：驗證交易、加密（接收錢需要）私鑰：簽署交易、解密（打錢時需要）Ｑ：錢包「地址」其實已經包含了「公鑰」了嗎？很少人提到公鑰，原因是錢包「地址」其實已經包含了「公鑰」，錢包地址是在區塊鏈上的位置，再加上公鑰一起加密而產生，可以想像成是銀行帳號，所以地址其實包含了公鑰，也就是能夠公開的密碼。公鑰是公開的，主要是讓對方使用公鑰，去驗證交易是否為本人簽署，有了公鑰對方才能將錢傳送給你，如果要動用到資產，這時需要私鑰，有了私鑰，代表對於擁有地址內全部資產的所有權，也代表有權簽署交易。Ｑ：什麼是冷錢包、熱錢包？錢包的功能是保護私鑰，可以分成冷錢包、熱錢包兩種載具。冷錢包：私鑰載具為離線儲存，為硬體裝置熱錢包: 私鑰載具為連網儲存，通常為擴充軟體或是手機App 簡單的例子來說，如果把資料儲存在硬碟裡，除非將硬碟連上網路，不然硬碟就是一個離線裝置，被駭風險低；若用的是Google雲端硬碟，隨時都跟網路連接在一起，被駭風險相對高。很多人覺得冷錢包比較安全，原因是離線就比較難被駭，私鑰儲存在冷錢包的硬體裝置，當要簽署轉帳時，電腦需要連接冷錢包硬體裝置，因為裝置還會再設一層密碼，所以多一層的保護機制。因為與網路連接，熱錢包相對來說較容易被駭，例如釣魚網站，假設不小心點選到網址，很可能會不小心授權私鑰，上述提到私鑰為資產的所有權，所以誰取得了私鑰，誰就有資產的訪問權，資產可能因此全部被駭走。Ｑ：冷錢包弄丟怎麼辦？在生成私鑰時，會需要記下由12個英文單字組成的「助記詞」。… Read More

Announcements

18/01/2023

XREX 聯手 14 家組織打造區塊鏈區域聯防資安網絡

國際級的美金-加密貨幣交易所 XREX 在 18 日宣布，與全球 14 家知名區塊鏈資安組織與鏈上安全技術公司建立戰略合作，打造區塊鏈區域聯防資安網絡，共享最新黑名單、威脅情報並彙整參與成員所貢獻的技術、知識和資源，保護交易所與區塊鏈上的活動免於遭受惡意攻擊或捲入不法活動，強化保護區塊鏈系統的安全性和可靠性。在這個區塊鏈資安信任網絡中，這14 家國際區塊鏈安全組織包括： CipherTrace Chainabuse 慢霧科技 SlowMist Numen Cyber Technology GoPlus Security ScamSniffer Blockchain Security Alliance MoveBit Sum and Substance DeFiHackLabs DarkHandBook Crypto Defenders Alliance TRM Labs TRISA.io XREX 資安長暨總經理 Sun Huang 表示：「資安不應該被視為成本，而是一家交易所的重要資產、根基，因為唯有安全，加密貨幣產業才能順利地交易與進出，使用者的權益才能獲得保障。透過多元化防禦和打造區域聯防落實整體的資安韌性，XREX 和同業一起分享知識與實務經驗，共同打造最高標準的 Web3 資安生態系，為普羅大眾採用區塊鏈與加密貨幣創造更大的空間與機會。」Sun Huang 帶領 XREX 交易所的資安團隊，在 Web3 資安平台上持續通報與分享資訊，在 Chainabuse 上也是前三大的貢獻者。… Read More

Announcements

18/01/2023

XREX Partners 14 Organizations to Launch Joint Blockchain Cybersecurity Defense Network

International crypto-fiat exchange XREX announced a partnership with 14 leading blockchain security organizations and companies worldwide to launch a joint blockchain cybersecurity defense network. The partner organizations will share the latest information on blacklists and cyber threats, as well as pool resources, knowledge, and expertise, to protect the exchange and… Read More

Announcements

06/01/2023

XREX, SlowMist, and Several Security Companies Jointly Launched Web3 Cybersecurity Academy

The XREX team has partnered with blockchain security company SlowMist, GoPlus Security, Numen Cyber Technology, ScamSniffer, and WTF Academy, which recently received a grant from the Ethereum Foundation, to jointly launch Web3 Cybersecurity Academy. The Academy will be publishing articles and sharing knowledge in collaboration with global cybersecurity communities. The… Read More

Announcements

19/11/2022

XREX holds the fort against bad actors amidst spike in user application

Due to recent events and aftermath caused by the insolvency of FTX, there has been a widespread movement where crypto users convert coins, tokens, and stablecoins into USD as they look to tide over this period of extreme volatility. Amidst this wave, not only are users looking to avoid risks,… Read More

Announcements

19/11/2022

用戶暴增 XREX 交易所：堅持最高實名驗證標準掃除不法份子

FTX 破產風波仍在蔓延，引發的骨牌效應與恐慌震盪，讓許多用戶開始大規模地移轉加密資產，分散風險的同時，也希望可以將他們的穩定幣、加密貨幣轉換成美元，避開這段期間劇烈的不確定性。在這波資金移動潮中，除了避險，穩定幣和美金的價格變化也出現了明顯的套利空間，這讓 XREX 的新客戶與美金業務大增，在我們積極協助用戶的同時，我們的風控機制也發出警報，顯示過去幾天新開戶的申請中，可疑申請人的比重明顯以倍數成長，我們也偵測到，多起申請明顯具有「集團式」開戶的異常行為。為了確保 XREX 平台的品質與用戶安全，XREX 不得不放慢審核制度，秉持著最嚴格的機制以確保沒有漏網之魚。將意圖不軌的不肖份子排除在 XREX 平台之外，是我們重要的原則之一。 XREX 在拒絕這些可疑用戶的同時，也希望藉機說明幾件事： XREX 不僅嚴謹審核用戶實名驗證，只要發現任何可疑帳戶與活動，XREX 團隊就會啟動調查，同時收集相關事證準備通報。徹底執行這樣的工作，會耗費大量的時間與人力，但這是 XREX 的堅持。我們不願意為了加速吸納用戶而犧牲用戶和平台的安全，需要麻煩各位耐心等待驗證完成。 XREX 的法遵合規與審核人員，都受過國際級的訓練，並擁有相關證照。除了使用自動化技術輔助之外，XREX 會另外輔以人工審核，我們的同仁不僅有足夠的能力判別異狀，更有大量經驗和技術執行追蹤、蒐證和通報。做為一家合法合規的交易所，XREX 擁有多國執照與登記許可。XREX 不僅嚴格自律，也有在必要時刻，向監管單位通報的義務。舉例來說，在台灣，XREX 對疑似洗錢或資恐交易，將依照虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法第十二條第二項規定進行申報。 XREX 拒絕服務不法份子，即使樂見用戶的增長， XREX 也絕不降低平台的安全標準。我們會持續秉持最高原則，以保障用戶可以在乾淨且安全的環境中交易。從 XREX 創立至今，我們秉持最高標準，並持續優化系統以有效偵測惡意份子，確保無論不法活動是從何人何地發起，我們都有足夠的能力與知識判別，並將其掃除。舉例來說，XREX 曾揭露奈及利亞的比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶，並公佈所有詐騙網域和錢包住址清單。在 XREX 致力清除不法行為的同時，我們也理解許多忠實用戶與新用戶對速度緩慢的抱怨，我們會持續優化體驗，但也盼請理解，XREX 在安全與品質的堅持是為了提供大家更優質和安全的平台，我們虛心接受指責和建議，希望能與所有人一起向前邁進，堅持打造最安全也最乾淨的交易環境，實踐普惠金融。這段期間，XREX 的美元入金與出金量大增。這有賴 XREX 與國際銀行夥伴建立起的合作關係，提供 XREX 用戶流暢的全球美元存款與提款服務。在 XREX 平台上，可一鍵將 USDT、USDC、BUSD 等穩定幣兌換成美元，單筆 10… Read More

Announcements

13/10/2022

Crypto Security: XREX Successfully Defended Against NCC Group’s Penetration Test

According to Chainalysis, hackers have stolen more than $1.9 billion from exchanges and DeFi projects by July this year, a 60% increase over the same period of time last year, including more than $600 million from the hack of the blockchain network used by Axie Infinity, a leading NFT GameFi… Read More

Announcements

13/10/2022

加密貨幣資安：XREX 交易所通過英國 NCC Group 滲透測試

根據 Chainalysis 的報告，截至 2022 年 7 月為止，駭客已經從交易所與 DeFi 項目中盜走超過 19 億美元，較去年同期增加了 60%，其中包括知名 NFT 遊戲廠商 Axie Infinity 使用的區塊鏈網路遭駭，損失超過 6 億美元。越來越多企業與個人開始擁有加密數位資產，如何確保資安成為業者和使用者都不可迴避的關鍵議題。加密貨幣交易所與穩定幣支付平台 XREX一直以國際級資安標準著名，協助上市櫃公司、中小型企業、跨境商戶與個人用戶處理跨境金流與加密貨幣買賣。XREX 資安團隊在今日宣佈通過英國資安公司 NCC Group 的滲透測試，繳出「零重大風險」的漂亮成績單。導入外部的嚴格測試，是希望藉由不同領域的資安專家，以多元角度的駭客思維來模擬攻擊，藉此達到滲透測試的目的。XREX 資安長暨總經理 Sun Huang 表示：「本次除了驗證 XREX 平台沒有任何重大風險問題外，NCC Group 的檢測也沒有 XREX 未知的風險，令我們相當欣慰。這也體現 XREX 內部資安的防護策略奏效，經得起外部檢視與考驗。」 Sun Huang 與其帶領的 XREX 資安團隊，擁有超過 15 年的國際資安經驗，從產品設計的安全防護、縱深防禦，一直到內部定期性的紅隊演練，扮演白帽駭客模擬入侵與攻擊 XREX 自家產品與交易所，都有嚴謹且清楚的機制設計，打造最高標準的資安防禦強度，提供 XREX 用戶安全且合規的交易環境。… Read More