共同編撰：Sun Huang / Helen Lai / Yoyo Yu 尤芷薇 之前發表的兩篇資安相關文章《Web3 資安教戰手冊：你不可不知的區塊鏈威脅手法與話術》和《九種常見的 Web3 駭客攻擊與詐騙手法》，XREX 資安團隊分享了 Web3 概念、駭客的目標、常見詐騙手法與話術，並提供務實的防範建議。但是，您一定想問，如果真的不小心踏入陷阱，面臨「頭都已經洗一半了」窘境，該怎麼辦呢？ XREX 資安團隊特別撰寫此文，以真實案例、線上工具與步驟教學，手把手地教您如何突破詐騙圈套，在把加密貨幣發到另一個錢包之前，率先檢視是否是乾淨且沒有被通報過的錢包；在平台上投資產品、使用服務之前，也可以檢驗是否為正確的官方網站。 反向追蹤詐騙集團：區塊鏈的「不可篡改性」 「反向追蹤」聽起來有些困難，簡而言之就是使用偵測工具去檢視交易對象過去的交易紀錄，確認對方是否曾經有過可疑交易、被通報為詐騙與不法份子，甚至有機會抓到駭客錢包地址，要求歸還被盜走的加密貨幣。 首先，必須先理解為什麼我們可以在區塊鏈上快速地執行反向追蹤，揭開詐騙集團的真面目？ 「區塊鏈」一詞源於中本聰在 2008 年發表的《比特幣：一種點對點電子現金系統》，經過十多年來的發展與醞釀，我們已經看見比特幣、以太坊、NFT、去中心化金融 DeFi、區塊鏈遊戲 GameFi 等項目與應用，未來區塊鏈還將打開更多我們在今日無法想像的可能性。 區塊鏈的去中心化帳本（又稱分散式帳本）是一種紀錄資料的技術，通過分散節點的方式，使區塊鏈上的資料不存在單一核心個體內，藉由密碼學串接獨立且分散的多個節點儲存資料，頻繁且快速地互相驗證彼此的內容，使竄改資料或竊取的可能性變得極低，進而產生廣為人知的三大特性：去中心化、不可篡改、公開透明。 其中不可篡改的特性，就是本篇反向追蹤詐騙集團的重點。現在已有許多免費的線上工具，也有國際著名的頂尖商用付費技術平台，例如 XREX 結盟合作的 CipherTrace 和 TRM Lab。接下來我們會以實際偵測過的案例，實際演練如何判斷真偽，順利逃脫詐騙集團精心設下的陷阱，守護自己的加密資產不受損害。 檢視交易錢包是否安全 XREX 資安團隊在 2022 年 6 月接獲客服通知，有一名 XREX 用戶對自己即將交易的錢包地址有疑慮（地址：0x75F2ff3f2D5a789762622d7C039373cA6b8aD74A），請 XREX 協助確認其安全性。XREX 當時是使用已經整合的合作夥伴 CipherTrace 和 TRM… ...閱讀更多

XREX 交易所台幣服務於 9月 12 日上線後，用戶不但享有流暢的台幣出入金服務，還可直接以台幣買賣加密貨幣，獲得廣大用戶的熱愛與使用。台幣服務上線後，我們收到了用戶的反映，希望可以提高台幣入金額度。XREX 交易所今日宣布帶來台幣服務第二波再升級 —— 開放累積台幣入金額度以及網頁版台幣服務全面上線！ 如同先前的公告，我們在台幣服務上線的第一階段瞄準小額買賣的一般散戶，每個帳戶的每年入金限額最高 300 萬台幣，打造一個新手友善的台幣-加密貨幣生態系，透過提供多元的入金管道、基礎的交易功能以及安全、乾淨的交易環境，即使是第一次踏入加密貨幣世界的新手，都可以安心交易、放心投資。 XREX 交易所台幣服務來到了第二階段，推出「累積式台幣入金額度」。 累積出金額度決定入金額度 在第一階段，每個帳戶每年入金限額最高 300 萬台幣，此次啟動「累積式台幣入金額度」意指更高的入金額度，取決於每個帳戶的台幣出金額度。 舉例：用戶 A 使用 XREX 台幣出金服務，累積了 100 萬台幣的出金量，用戶 A 的台幣入金年限將為原本的 300 萬台幣基本年限 + 90 萬台幣（累積入金額度為出金量的 90%）。這也表示，欲提高台幣入金額度的用戶只需提高台幣出金量據可以享有更高的台幣入金額度！這樣的機制將有助於擁有高於一般散戶入金需求的用戶，透過提高台幣出金量，確保自己的入金需求可被滿足。 請注意，雖然台幣入金的年限可跟著台幣出金量而調整，但每日台幣入金限額將維持在 200 萬台幣。 圖 / 存入台幣只需點擊「入金」、選擇 TWD、將入金資訊輸入先前綁定好的台幣銀行帳戶，進行轉帳。 圖 / 您可從 XREX 交易所平台中查看自己每日和年度入金額度，也可從歷史交易中查看入金明細。 XREX 交易所台幣服務第二階段也包括了啟動 XREX 交易所網頁版全面支持台幣服務，用戶在手機應用上所能操作的台幣服務，今也能在 XREX 交易所網頁版享有同樣的服務！… ...閱讀更多

重點摘要 區塊鏈技術的出現，讓案件偵查「去中心化」，人人都可以成為「鏈上偵探」，與執法單位協作，一起打擊犯罪。 幣流追蹤的工作，其實有點像是跟著犯罪者的腳步尋找真相，XREX 集團首席區塊鏈金融犯罪調查師 Miffy，分享了幣流追蹤工作背後的邏輯與方法。 Miffy 深信：「技術是為了解決問題而存在。」區塊鏈技術打開了公私協力辦案的大門，在「偵查不公開」的同時，也能在鏈上公開尋找真相。 文 / 高敬原 Carlos 許多過去掌握在少數人手中的權利，因為區塊鏈技術的出現，解放到了每個人手上，不法活動的偵查，就是最具代表性的例子。 傳統案件偵查，必須仰賴執法單位，也因為許多資訊僅能向保存紀錄的機構或單位調閱，有較多的局限，也因考量到涉及機密資訊，必須秉持偵查不公開原則。然而，近期可以觀察到，有許多和加密貨幣相關的案件展現了公私協力的精神，正是因為區塊鏈技術公開透明、不可篡改以及無需特權的特質，才能做到。 XREX 集團首席區塊鏈金融犯罪調查師陳梅慧（Miffy），在 2024 Meet 大南方的「WEB3+ 塊點來聚聚特別場」上談到，在區塊鏈的世界裡，不需要在交易所、銀行或是執法單位內上班，人人都可以成為「鏈上偵探」。 圖說：XREX 集團首席區塊鏈金融犯罪調查師 Miffy，在 2024 Meet 大南方的「WEB3+ 塊點來聚聚特別場」上，分享了幣流追蹤工作背後的邏輯與方法。圖片來源：數位時代 WEB3+。 人人都能當偵探，區塊鏈技術改變了哪些事？ 傳統的案件偵查，仰賴執法單位發動調查，調閱相關證據及資料的權利也不易對外開放，運作流程較為中心化。 「區塊鏈技術的出現，讓偵查出現了變化。」Miffy 表示，區塊鏈是一個公開的帳本，如果有人利用區塊鏈上從事不法交易，那麼，所有人都能夠檢視鏈上的所有交易紀錄，並進一步分析。 最重要的是，鏈上的交易紀錄是不可篡改、不可逆且永久保存的，也因為區塊鏈技術的特性，這些資料具有很高的正確性及可信度，若能夠善用這些資料並跟執法單位積極合作，可以大幅提高案件偵辦的效率以及品質。 近期大眾最熟悉的例子，就是兒少性剝削與性私密影像相關的「創意私房」案件，包括藝人黃子佼在內的創意私房會員，利用加密貨幣購買非法取得與錄製的未成年性剝削影片，引爆社會怒火。 XREX 當時分析了「創意私房」用來收款的四個區塊鏈錢包，並一路追查背後的收款者，試圖找出透過偷拍與兒少性暴力實際獲得收益的人，最後整理成報告《XREX 分析台版 N 號房「創意私房」鏈上金流：誰是兒少性剝削背後獲利的人？》公開上線，並將這份完整報告提交給執法單位，做為後續案件調查的情資。 這不僅是加密貨幣交易所與執法單位合作的範例，更向外界展示了，人人都可以使用區塊鏈技術產生影響力並用於偵查，是公私協力的代表性案件。 從兩大階段，認識幣流追蹤工作 幣流追蹤的工作，其實跟詐騙集團平常所做的事情大同小異，只是一個是為了正義，一個則是存有惡意。Miffy 表示，犯罪者的目標，是找到快速、低成本、低風險使用區塊鏈各項服務的方法，如果要阻止，就要從犯罪的目的、成本、有限條件，去理解犯罪方可能怎麼利用。 在建構出犯罪的邏輯與流程之後，幣留追蹤報告必須進一步的尋找執法上可用的手段、法律面的構成要件，以及需要生成的資料內容，讓這些證據在法律上產生說服力。 第一階段：判斷犯罪背後的目的，還原應用場景 在做幣流分析時，最重要的，是需要先了解應用場景，才能夠展開調查。Miffy 表示，在分析「創意私房」案件時，第一步先了解該論壇會員管理的方法，掌握了論壇的運作制度後，再進一步分析鏈上交易紀錄，從行為中判斷交易目的。 舉例來說，在摸清楚「創意私房」運作機制後，就會知道錢包是用來收會費的，因此匯入相應金額的交易，對方就可能是會員，或是持有非法性私密影像的人。 Miffy 強調：「在鏈上查找真相時，了解對方的交易目的，是我做分析最在意的事項，這樣最後才能整理出，對執法單位有用的資訊，加速後續的合作。」 圖說：Miffy… ...閱讀更多