Security - XREX

Product

BitCheck

Exchange

Earn

Clubs

XRAY

About Contact Career Newsroom Blog

中 | EN

Products BitCheck Exchange Earn Clubs XRAY Company About Contact Career Newsroom

Announcements Columns and opinions Payments and transfers Product updates Stablecoins Newbie

Blog

Keep up with XREX

All Announcements Columns and opinions Payments and transfers Product updates Stablecoins Learn

Security

Announcements Columns and opinions Payments and transfers Product updates Stablecoins

Search

#Security

Announcements

25/07/2023

XREX Enhances Platform Safety with Advanced Blockchain Analysis Solutions by Chainalysis

Taipei, July 25 — XREX USD-crypto exchange has strengthened its compliance strategy to deliver an extra layer of security and transparency for users’ on-chain digital asset transactions by integrating transaction monitoring and investigative solutions from Chainalysis, the blockchain data platform. “We are delighted to share this progress on strengthening the robustness of XREX’s… Read More

Product Updates

25/07/2023

XREX 交易所強化 Web3 資安，導入 Chainalysis 區塊鏈分析工具

台北，7 月 25 日 — 美金-加密貨幣交易所 XREX 宣布導入全球領先的區塊鏈分析公司 Chainalysis 的資料庫、追蹤工具與鏈上交易監控服務，為用戶的數位資產增添一層安全性與透明度。 XREX 共同創辦人際執行長，也是國際著名的資安專家黃耀文表示：「我們很開心分享 XREX 在平台安全上的進展。Chainalysis 的先進的技術與工具，讓我們可以進一步實踐我們對全球用戶的承諾，提供安全、乾淨且合規的加密貨幣買賣和投資服務。」身為一家擁有多國牌照與登記許可，並在全球營運的合規交易所，XREX 一直很看重與各方的長期合作與互信關係。嚴謹的內部風控機制加上像 Chainalysis 這樣可靠且具有公信力的外部夥伴，XREX 幫助企業和個人輕鬆上手並在加密貨幣世界中取得成就，為用戶數位資產提供最佳安全保障。 XREX 資安長暨總經理 Sun Huang 表示：「XREX 已成功導入 Chainalysis 的兩套工具，一是可追蹤和分析虛擬貨幣在不同加密貨幣地址之間移動的 Reactor ，第二套則是可實時交易監控、識別高風險行為的 Know Your Transaction (KYT) 工具。這大大提升了我們掃描錢包、偵測潛在風險與調查資金流向的效率。」成立於 2014 年，Chainalysis 是區塊鏈金流追蹤的先行者，建立全球首屈一指的區塊鏈知識與技術資料庫，將數以億計的加密貨幣錢包資訊對應至實體，可以比對暗網、詐騙與勒索軟體等涉及不法行為的錢包住址，亦能對照 DeFi 平台、礦池與商戶服務等正規服務。 Chainalysis 東南亞與中亞區域總監符芳泉 ( Joshua Foo) 強調：「在產業發展的歷程中，建立區塊鏈生態系統中的信任極為重要。這仰賴充足、有效且真實的數據為基礎，打造先進的區塊鏈分析技術，協助交易所在完成合規義務的同時，能夠對金融犯罪提早反應、保護客戶權益、提升用戶信心並維持品牌聲譽。我們很榮幸能夠協助 XREX 實踐他們的願景，使其成為一個安全、穩健且合規的交易所。」透過與國際銀行合作，XREX 提供全球超過 120 個國家的美金出入金服務，並直接支援美金交易對，用美金即可在 XREX… Read More

Columns and opinions

09/02/2023

Web3 數位資產安全：加密貨幣被盜、遭駭該如何處理或報案？

作者：Beosin 本文首刊於DeFiHackLabs，屬於XREX 交易所與慢霧科技 (SlowMist) 等多家資安公司聯手推出的Web3 資安學院系列專文虛擬貨幣被盜案件舉例 1. Fenbushi Capital創始合夥人Bo Shen資產被盜事件 2022 年 11 月 23 日，根據區塊鏈安全審計公司 Beosin 旗下 BeosinEagleEye 安全風險監控、預警與阻斷平臺監測顯示，Fenbushi Capital 創始合夥人沈波在推特上表示：「個人常用 894 結尾錢包，共 4200 萬美元價值資產，其中包含 3800 萬枚USDC在紐約時間 11 月 10 日淩晨被盜。被盜資產為個人資金，與分布式相關基金無關。目前已當地報案，FBI 與律師均已介入。」案件分析 Beosin 安全團隊通過分析USDC的轉賬交易，定位到了相關地址遭受的多筆盜幣交易，下圖為其中一筆盜幣交易 0xf6ff8f672e41b8cfafb20881f792022f6573bd9fbf4f00acaeea97bbc2f6e4f7。由於該筆交易是由 0x6be85603322df6DC66163eF5f82A9c6ffBC5e894 地址發起，因此認定為私鑰洩露。目前被盜資金已經大部分兌換為 DAI，並被攻擊者轉移到下面兩個地址：0x4ac9ca41efe0ea19b8f3493a91d8a5f706e1e8f9；0x66F62574ab04989737228D18C3624f7FC1edAe14 還有 1606 個 Ether 在 0x24B93EED37e6FfE948A9bdF365d750B52AdCBC2e。再次提醒用戶註意錢包安全，Beosin Trace… Read More

Announcements

14/12/2022

區塊鏈資安：XREX 獲英國標準協會 BSI 資訊韌性新銳獎

XREX 資安長暨總經理 Sun Huang，在 12 月 9 號代表 XREX 出席英國標準協會（British Standards Institution, BSI）國際資安標準管理年會，獲頒資訊韌性新銳獎，肯定 XREX 做為一家美金與加密貨幣交易所，長期打造安全、乾淨的交易環境做出的努力和成果。英國標準協會東北亞區總經理蒲樹盛（左）頒獎給 XREX 資安長 Sun Huang。圖 / BSI 英國標準協會台灣分公司提供此次英國標準協會資訊韌性獎的獲獎者共計 26 家，產業橫跨金融、營造、加密貨幣與資通訊產業。XREX 於今年 8 月，以 114 項申請標準中完全零失誤的好成績，取得英國標準協會的 ISO/IEC 27001 認證，驗證 XREX 的資訊安全管理系統（ISMS）具備完整的風險評估與管理規劃。 Sun Huang 表示：「建立高標準的資安治理機制，打造合規的交易環境以保障用戶資產安全，是我們最大的責任。」除了導入 ISO/IEC 27001 的國際標準認證外，XREX 也努力與外部專業團隊合作，在今年 10 月，與英國資安公司 NCC Group 共同執行滲透測試，以「零重大風險」的傲人成績，展現強大的資安管理與防禦能力。 XREX 以資安團隊起家，一直以安全與合法合規為核心原則，XREX 共同創辦人暨執行長黃耀文是國際著名的資安專家，他表示：「近期的市場動盪和讓許多人更關注交易所的安全性和永續性，XREX 一直在這個領域耕耘並以國際最高標準約束自己，雖然需要投入許多資源、人力和成本，但我們相信這是必要且讓我們更有競爭力的。」 2023 年將是加密貨幣產業和交易所「自我合規」元年，XREX 已經和全球超過十家區塊鏈監測與安全公司建立戰略夥伴關係，包括萬事達卡旗下的 CipherTrace、獲摩根大通投資的… Read More

Announcements

12/11/2022

給用戶的一封信：XREX 保障您的資產安全

敬愛的 XREX 用戶：加密貨幣產在這週經歷了巨大的波盪，我們理解如此極端的不確定性對很多人造成巨大的壓力。在這樣的情況下，XREX 團隊希望與您分享我們的看法，並讓您了解我們已經部署了哪些因應措施，在必要時刻將會啟動，保障您的資產安全。一、XREX 完全沒受到 FTX 影響。我們之前就因內部風控機制的考量，將我們在 FTX 中的部位清空。這些部位是我們利用演算法交易，為用戶投入的收益型產品 XREX 質押（XREX Rewards）來創造獎勵。二、在接下來的數日，甚至數週，加密貨幣市場將會持續有很多動盪與不確定性。我們的團隊一直密切地觀察局勢變化，包括分析各個交易所、DeFi 項目、與借貸平台的鏈上數據，進而探測資金流動性危機。我們也正在高度關注各個有發行自家代幣的平台，分析其是否會因抵押不足而面臨擠兌風險。三、我們已經沙盤推演了這場危機中各種可能情境，並在每個情境中，安排妥當的風險管理措施，在必要時刻就會啟動措施，確保您的資產安全。四、XREX 與美國 Customers Bank 結盟，並透過 Circle 與 Silvergate Bank 和 Signature Bank 兩家銀行合作，確保平台用戶可以一直擁有高度的美元高流動性。全球第二大交易所 FTX 所爆發的危機，嚴重打擊許多人對加密貨幣產業的信心，未來的日子恐怕還有更多未知的風險。但是，在此時刻，XREX 希望能向您傳遞這個訊息：謝謝您們一直以來的信任與支持，我們非常珍視這樣的信任，危機時刻我們會更加堅定地守護您的資產。 XREX 的初衷，就是為企業與個人建立一個乾淨、安全且便捷的加密貨幣平台，與所有人一起重新改寫金融定義。我們的信念沒有改變，在危機之中更會堅守。 XREX 團隊敬上… Read More

Announcements

13/10/2022

Crypto Security: XREX Successfully Defended Against NCC Group’s Penetration Test

According to Chainalysis, hackers have stolen more than $1.9 billion from exchanges and DeFi projects by July this year, a 60% increase over the same period of time last year, including more than $600 million from the hack of the blockchain network used by Axie Infinity, a leading NFT GameFi… Read More

Columns and opinions

01/09/2022

What Did Crypto Lending Platforms Do with Your Money?

The recent crypto market turmoil has been headlined by a series of cascading events, including the collapse of Terra UST and the failure of famed hedge fund, Three Arrows Capital (3AC). Most notable and perhaps most impactful is the rash of distressed centralized crypto lending platforms, which have disproportionately caused… Read More

Anti-Fraud, AML and Fund tracing

31/08/2022

Nine Common Web3 Hacks and Scams

In the previous article, Web 3.0 Information Security Guide — What You Need to Know about Blockchain Threats, we discussed the definition of Web3, damages/losses in Web3 security incidents, intentions and goals of hackers, and three attack methods and their prevention measures. In this article, we will continue to discuss six… Read More

Announcements

16/08/2022

加密貨幣平台 XREX 通過 ISO/IEC 27001 資安管理系統認證

法幣與加密貨幣交易所 XREX 取得 ISO/IEC 27001 認證區塊鏈「新金融科技」公司 XREX 今日宣布取得 ISO/IEC 27001 認證。 ISO/IEC 27001 是由國際標準組織（ISO）與國際電工委員會（IEC）聯合發布的一套國際標準，驗證企業或組織的資訊安全管理系統 (ISMS) 是否具備完整的風險評估與管理規劃。 XREX 獲得英國標準協會 (BSI) 驗證，加入 Binance、Crypto.com 和 Cybavo 等頂尖的加密貨幣交易所與平台的行列，將 ISO/IEC 27001 的嚴格要求導入其資安管理系統。XREX 在 114 項申請標準中繳出完全零失誤的好成績，取得認證資格。 XREX 共同創辦人暨執行長黃耀文表示：「不只是虛擬通貨業者，對當今所有的企業來說，有效預防並降低網路風險的能力至關重要。隨著加密貨幣和區塊鏈技術的發展，唯有能夠堅守這些原則的平台，才能獲得銀行、監管機構、用戶和大眾的信任。我很自豪 XREX 是其中的佼佼者。」 XREX 獲頒 ISO/IEC 27001 證書目前沒有任何一個國家或司法管轄區，強制要求虛擬通貨業者取得這項 ISO 認證，但 XREX 主動投入資源與時間通過如此嚴謹的審核，不僅證明 XREX 是一個合法、合規的平台，也展現其團隊追求資訊安全和用戶保障最高標準的決心。 XREX 資安長暨總經理 Sun Huang 負責 ISO 的申請專案，他表示：「XREX… Read More

Announcements

16/08/2022

XREX is ISO/IEC 27001 Certified, Validating Its Crypto Security Credentials

Taipei-based Crypto-fiat exchange XREX is ISO/IEC 27001 Certified Blockchain neo-fintech company XREX announced today that it has successfully acquired ISO/IEC 27001 accreditation issued by the International Organization for Standardization (ISO), confirming its ability to achieve world-class standards in maintaining its information security management system (ISMS). Certified by the British Standards… Read More

Feature story

01/08/2022

BitCheck Contract: Escrow with Contract to Secure Your Payments and P2P Crypto Transactions

XREX launched a new feature on BitCheck — BitCheck contract. Users can attach a contract on their BitCheck to document agreed terms, warranties, representation, and other important information. This add-on feature further enhances the security and reduces the counterparty risk in global transaction. BitCheck Contract: Escrow with Contract to Secure Your Payments… Read More

Columns and opinions

21/03/2022

虛擬通貨如何納管？六大面向探討加密貨幣業者的合規之路

虛擬通貨為我們帶來全新的金融想像。最廣泛的應用之一，就是將虛擬通貨做為新型態的支付方式。防制洗錢金融行動工作組織 (Financial Action Task Force, 以下統稱FATF) 從 2015 年開始，陸續公布虛擬通貨相關的反洗錢建議事項，將傳統金融與銀行產業的框架基礎，套用到虛擬通貨產業，遵循近似的建議事項與風險控管。目前虛擬通貨產業已經發展出極佳的區塊鏈追蹤與監測技術，可以精準且確實地輔助業者判斷用戶的身份、使用行為與交易是否合理，全球支付龍頭萬事達卡近期併購的 CipherTrace 以及銀行業巨頭摩根大通投資的 TRM Labs 都是其中的佼佼者。時至今日，各國政府對虛擬通貨產業的態度，逐漸從觀望轉向制定監管體系，本文將從虛擬通貨被發明的本質出發，探討究竟是虛擬通貨本身無法被適當監管，還是因為虛擬通貨業者大多未採取適當的控管措施。本文分為以下六大方向探討：一、虛擬貨幣業者被各國裁罰的常見原因二、落實法遵成本高昂三、用戶權益保障四、虛擬通貨業者與金融業者之異同五、虛擬通貨業者應負責任六、遵循法令的虛擬通貨業者實例一、虛擬通貨業者被各國裁罰的常見原因近年來，虛擬通貨的創新與實際應用急速成長，雖然目前僅有少數國家制定出明確且合理的監理制度，例如美國、日本、新加坡、加拿大、歐盟等等，但是為了保護國民的權益，許多國家開始對虛擬通貨進行管制，甚至對於不符合要求之業者施加裁罰，可見在沒有明確用以監理虛擬通貨的法規下，虛擬通貨業者也須尊重當地法規。常見的裁罰原因以及著名案例如下： 1. 執行業務未具備執照 2021 年 9 月，幣安加密貨幣交易平台因未持有相關執照為新加坡民眾提供支付服務，被新加坡金管局認為其違反支付服務法（Payment Services Act），除將幣安列為投資人須警惕之對象，更要求幣安停止向新加坡民眾提供或推廣相關服務。 2. 執行業務未落實客戶身份驗證程序 2021年 8 月，美國金融犯罪監理機關公告對 BitMEX 裁罰一億美金，裁罰原因涉及諸多事由，包含執行業務未具備相應執照、未落實客戶身份驗證 (Know Your Customer,… Read More