fbpx
Products 數位支票 BitCheck XREX 交易所 收益型產品 XREX 俱樂部 XRAY 公司介紹 團隊介紹 聯絡我們 加入我們 媒體報導

官方公告

加密貨幣資安:XREX 交易所通過英國 NCC Group 滲透測試

根據 Chainalysis 的報告,截至 2022 年 7 月為止,駭客已經從交易所與 DeFi 項目中盜走超過 19 億美元,較去年同期增加了 60%,其中包括 知名 NFT 遊戲廠商 Axie Infinity 使用的區塊鏈網路遭駭,損失超過 6 億美元。

越來越多企業與個人開始擁有加密數位資產,如何確保資安成為業者和使用者都不可迴避的關鍵議題。加密貨幣交易所與穩定幣支付平台 XREX一直以國際級資安標準著名,協助上市櫃公司、中小型企業、跨境商戶與個人用戶處理跨境金流與加密貨幣買賣。XREX 資安團隊在今日宣佈通過英國資安公司 NCC Group 的滲透測試,繳出「零重大風險」的漂亮成績單。

導入外部的嚴格測試,是希望藉由不同領域的資安專家,以多元角度的駭客思維來模擬攻擊,藉此達到滲透測試的目的。XREX 資安長暨總經理 Sun Huang 表示:「本次除了驗證 XREX 平台沒有任何重大風險問題外,NCC Group 的檢測也沒有 XREX 未知的風險,令我們相當欣慰。這也體現 XREX 內部資安的防護策略奏效,經得起外部檢視與考驗。」

Sun Huang 與其帶領的 XREX 資安團隊,擁有超過 15 年的國際資安經驗,從產品設計的安全防護、縱深防禦,一直到內部定期性的紅隊演練,扮演白帽駭客模擬入侵與攻擊 XREX 自家產品與交易所,都有嚴謹且清楚的機制設計,打造最高標準的資安防禦強度,提供 XREX 用戶安全且合規的交易環境。

主導此次 NCC Group 滲透測試項目的 XREX 資安工程師 Wolf Chan 表示:「XREX 以最高標準要求自己,確保用戶的資產安全。我們不斷地提高資安能量,研究新型攻擊手法、維持強烈的好奇心拆解威脅,這些都是 XREX 最堅實的資安後盾。」

進行滲透測試的同時,XREX 也維持既有的產品開發與專案執行腳步,Wolf Chan 指出:「在初測和複測的過程中,最大的壓力就是和時間賽跑,必須有效進行跨部門的溝通及資源的整合,精準評估時程才不會影響既有運作。」

XREX 對接國際銀行,提供用戶流暢的跨境美元存提服務。資安與反洗錢是銀行與加密交易所交易所合作前,最在意的關鍵因素。自 2018 年成立以來,XREX 就投入大量資源與時間奠定資安與合規的基礎。今年 8 月,XREX宣布通過 ISO/IEC 27001 資安管理系統認證。在取得美國、加拿大、立陶宛、愛沙尼亞與台灣的相關牌照與登記許可後,也正在申請新加坡大型支付機構 (Major Payment Institution) 執照。

相關閱讀

  1. XREX 資安長開源兩套 Web3 資安工具 強化智能合約安全開發
  2. Web3 資安教戰手冊:你不可不知的區塊鏈威脅手法與話術
  3. 揭露比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶、金流、錢包、網域、IP:XREX 防洗錢調查報告

更多官方公告

官方公告

2022 年 06 月 08 日

XREX 官方聲明:切勿向他人提供帳號資訊,免淪詐騙集團車手

官方公告

2022 年 05 月 13 日

XREX 取得美國合規許可 獲 FinCEN 貨幣服務業牌照

官方公告

2021 年 08 月 23 日

Christopher Chye出任XREX新加坡總監兼產品總監

編輯推薦

XREX「現貨交易 2.0」全面升級!個人化體驗對人人都友善,從三大情境看懂怎麼用?

官方公告

2024 年 09 月 09 日

XREX「現貨交易 2.0」全面升級!個人化體驗對人人都友善,從三大情境看懂怎麼用?

監管科技升級!XRAY 網頁版上線,不須註冊就能用,再添「幣流 AI 分析師」功能

官方公告

2024 年 08 月 01 日

監管科技升級!XRAY 網頁版上線,不須註冊就能用,再添「幣流 AI 分析師」功能

8 款加密貨幣上架!打造「類台股」交易體驗

官方公告

2024 年 07 月 18 日

8 款加密貨幣上架!打造「類台股」交易體驗