News
【Meet大南方】完成近5億元Pre-A輪超標!XREX揭新創募資「6大祕技」:讓既有投資人幫你背書
More from News
部落格
2025 年 07 月 02 日
【Web3 大西進完整逐字稿】穩定幣一開始沒人用!解析 2017 年讓 USDT 大爆發的三大關鍵事件,臺灣竟有關鍵角色?
穩定幣龍頭 USDT在 2017 年迎來第一波大爆發,台灣竟然扮演關鍵角色? 現在市值第一大,也是全世界第一款穩定幣 USDT,在 11 年前剛誕生時,竟然沒有什麼人想用。XREX 共同創辦人暨集團營收長蕭滙宗 Winston 分享,當時透過銀行使用法幣,特別是美金和人民幣買比特幣非常方便,還沒有出現必須使用 USDT 的「剛需」。 時間快轉到 2017 年,XREX 共同創辦人暨集團執行長黃耀文 Wayne 指出,當時發生了三件大事,讓 USDT 找到了第一個產品市場契合度(Product-Market Fit,PMF),而臺灣竟然在這個過程中,扮演了非常關鍵的角色。 第二集節目中,我們邀請到 Wayne、Winston 還有 XREX 首席經濟學家 Andrew,一起從穩定幣的第一個 PMF 聊起,深入剖析 USDT 爆發的起點。 以下為本集節目完整逐字稿。 黃耀文 Wayne 《Web3 大西進》大家好我是 Wayne 黃耀文。 蕭滙宗 Winston 大家好我是 Winston。 尤芷薇 Yoyo 大家好我是 Yoyo,這一集呢是我們的系列特輯「穩定幣的過去、現在與未來」的第二集,那在上一集呢,其實我們有已經有幫大家埋了的一個伏筆了啦,就是 XREX 的首席經濟學家 Andrew,其實呢… ...閱讀更多
部落格
2025 年 04 月 01 日
【Web3 大西進完整逐字稿】成為記者會上唯一買過比特幣的記者,是什麼感覺?她因「語言交換」認識加密貨幣
在【記者這樣看幣圈】第三集,我們邀請在《工商時報》主跑金融以及區塊鏈領域的記者黃于庭,分享她與加密貨幣相遇的故事,以及傳統報社對於虛擬通貨產業態度。本文為節目完整逐字稿。 黃耀文 Wayne Web3 大西進,大家好,我是 Wayne 黃耀文。 尤芷薇 Yoyo 哈囉,大家好,我是 Yoyo。我們這一集的系列特輯「記者這樣看幣圈」,來到了第三集。然後這一集呢,我們邀請到了一個平常大家也可能比較不會看到他露臉,然後是平面報紙的記者——《工商時報》然後主跑金融,還有長期關注加密貨幣議題的記者黃于庭。跟我們打個招呼吧! 黃于庭 大家好! 黃耀文 Wayne 歡迎歡迎! 尤芷薇 Yoyo 于庭她其實經歷非常有趣,因為第一個,我覺得大家平常比較不容易看到日報的記者露臉或有聲音,大部分都在採訪別人。但是其實我們在產業裡面也看到,《工商時報》算是在區塊鏈或者是加密貨幣議題上面,比較常看到的傳統媒體。所以也很好奇說,傳統媒體到底現在是怎麼樣看這個新的科技跟新的產業這樣。 那我們大概瞭解一下于庭的背景,因為她也算蠻混血或者是蠻跨界的。她一開始在內容產業做的時候是負責健康醫療,和現在的科技金融其實是相差比較遠的一個領域,而且在做記者之前其實還在出版業界做過行銷。所以我相信很多人都跟我們一樣非常好奇,像你這樣背景的人到底是怎麼樣認識加密貨幣,或者是怎麼樣踏入這一塊的報導,然後深入的帶大家去認識。那當然第一題我們就不免俗想要問你就是,你是怎麼樣知道區塊鏈,或者怎麼樣瞭解到加密貨幣的? 黃于庭 好,這個可能最早要回溯到大概 2016、17 年左右。那時候其實是我第一次去知道,就是比特幣跟區塊鏈這些東西。那會知道是因為那時候有在做語言交換,就是在練日文,然後跟日本的朋友聊天,然後就好酷,就是他就反而跟我說:「欸,你有沒有在投資就是比特幣這樣子?」然後我說:「這是什麼東西?」就是雖然有在電視上看過,可是就是不瞭解。 所以我就去 Google 看這到底是什麼,他跟我大概講一下比特幣的概念,就是去中心化思想啊,然後還有區塊鏈的應用什麼的這樣。但我那時候其實有點一知半解,就只知道說他就是一個架空,就是有點就去中心嘛,就是不被任何機構控制的一個東西這樣子。然後他就一直說這個以後一定會火紅這樣,好酷喔! 黃耀文 Wayne 這是 2016 年嗎?有沒有買? 黃于庭 我就是很後悔,我錯過了財務自由。 尤芷薇 Yoyo 2016 有夠早欸,因為我們大部分就是遇到,可能有 2017 進來的記者就算早了,因為那時候就 ICO 很紅啊,然後可能會有發幣還什麼的。可是 2016 透過語言交換…… 黃于庭 我們就是天南地北什麼都聊,對,然後就聊到這一塊,然後他就一直推薦我。他在 2016 年底的時候,他就一直推薦我買,然後他還說什麼,因為那是日本那時候比較起的比較早嘛,就是他們好像還有一些比較新型的應用,可能是在台灣這邊沒有的,然後就好像是類似有點像是什麼,呃,類似販賣機的概念,然後就可以買到幣還是什麼。 尤芷薇 Yoyo… ...閱讀更多
反詐騙/反洗錢/幣流追蹤
2024 年 07 月 22 日
2024 兩大錢包詐騙手法!控制權如何被奪走?假地址蒙蔽雙眼?真實案例、實用工具大公開
重點摘要 根據區塊鏈智慧合約審計公司 CertiK 數據,光是 2024 年第一季,在區塊鏈上就發生了 223 次駭客攻擊,盜走價值超過 5.02 億美元的數位資產。保管虛擬資產的「錢包」(Wallet),就是駭客最想鎖定的目標。 XREX 整理了 2024 兩大錢包盜取手法「冰釣攻擊」和「地址投毒」,搭配真實案例、實用建議與工具,跟你一起守護錢包安全。 文 / 鄭婷宇 Claire 「自己的錢自己管」雖然是區塊鏈技術的一大優點,但一不小心,辛苦累積的資產可能也會一夕之間消失。根據區塊鏈智慧合約審計公司 CertiK 數據,光是 2024 年第一季,在區塊鏈上就發生了 223 次駭客攻擊,盜走價值超過 5.02 億美元的數位資產。 保管虛擬資產的「錢包」(Wallet),就是駭客、詐騙集團最想攻破的寶庫,常見的手法有哪些?我的錢包有沒有危險? XREX 整理了 2024 兩大錢包盜取手法,以及真實案例,搭配實用的建議與工具,跟你一起守護錢包安全。 兩大常見錢包詐騙手法 「冰釣攻擊」和「地址投毒」是兩大常見的加密貨幣錢包詐騙,前者,指的是奪走對方錢包的控制權,來盜取裡面的虛擬資產;後者,指的是用假地址矇騙用戶雙眼,誘使對方將款項轉到詐騙份子的錢包內。 這兩種手法,通常會搭配不同的詐騙劇本執行,共通點,都是會先用假的「好康」吸引受害者的注意力,接著一步步引導受害人,走進預先設置好的陷阱,神不知鬼不覺得打開受害者錢包,盜走加密資產。 冰釣攻擊:誘使受害人授權惡意交易,奪走錢包控制權 「搶先註冊!卡位超值的投資機會!」限時、充滿誘惑的文案包裝,容易讓人一不小心就上鉤,忽略了背後的陷阱與風險。 冰釣攻擊的詐騙者,通常會先營造一個緊張高壓的情境,讓受害者在慌亂中忽略查證,在倉促之下,簽署詐騙犯捏造的智慧合約,親手將自己的加密資產送給詐騙者。 冰釣與釣魚(phishing)攻擊的共通點,是都會誘使受害者點擊假的網站,但背後的目的不太一樣。 冰釣攻擊的目的,是要誘騙受害者簽署假的區塊鏈交易,並取得受害者的錢包權限;釣魚的目標,則是透過病毒、駭入等手法,獲取受害者的密碼、聯絡號碼等私人資訊。 常見的冰釣手法有以下三種,只要一不小心上鉤,就可能交出錢包控制權。 發送假交易請求:駭客將惡意交易,偽裝成合法的智慧合約,或看似無害去中心化 App(dApp)。 發送假的批准請求:駭客將惡意交易,偽裝成 dApp(去中心化應用程式,建構在區塊鏈上的 App) 的常規操作,並要求受害者批准請求,通常很難立即察覺陷阱。 更改交易內容:駭客偷天換日,更改交易細節,例如:將交易資產的目的地,從預定的交易對象,改成駭客的錢包。 真實案例: 親手奉上百萬美元無聊猿… ...閱讀更多
編輯推薦

部落格
2025 年 08 月 01 日
國際金價年底上看 3,700 美元!XREX 交易所祭出新臺幣交易零手續費,讓你無負擔持有「鏈上黃金」
國際金價自 2025 年初以來,已經從約 2,600 美元一路上漲到約 3,300 美元高點,上漲幅度約 27.93%,價格屢破新高,高盛集團(Goldman Sachs) 甚至預測,國際金價到了 2025 年底,可能達到每盎司(Ounce)3,700 美元。 📍 本資訊僅作為參考用途,不構成任何投資建議。 在當前全球經濟與地緣政治風險升高的背景下,具備保值、避險及抗通膨特性的黃金,仍是常見的資產配置工具之一。除了實體金條、黃金存摺或透過 ETF 投資黃金等傳統方式,現在還有「鏈上的黃金」可以作為資產配置的標的,那就是黃金代幣 XAUt。 Tether Gold(XAUt)是全球最大穩定幣發行商 Tether,與英國貴金屬貿易商 TG Commodities Limited 合作,所推出的一款與黃金價值綁定的黃金代幣。可以在區塊鏈上隨時隨地轉移與交易,Tether對外宣稱持有者可以等比例兌換成實體黃金。 XAUt 結合了黃金的多項優點,透過區塊鏈技術實現更高的可攜性與交易便利性,為當代偏好數位化資產配置的投資人提供另一種選擇。 👀 延伸閱讀:全球最大穩定幣發行商 Tether 發布黃金穩定幣 XAUt 首份審計報告!黃金儲備已達 7.7 噸 XREX 交易所提供 XAUt「現貨」、「兌換」與「網格交易」。現在,用新臺幣在 XREX 交易所買賣 XAUt,交易手續費全免! XREX 交易所推出「新臺幣交易零手續費」活動,自 2025 年 7 月 11 日至… ...閱讀更多

部落格
2025 年 07 月 30 日
參戰美元穩定幣!能替臺灣銀行業創造哪些新商機?政策好處、應用場景一次看
臺灣金管會在今年 3 月推出的《虛擬資產服務法》草案中,也涵蓋了「穩定幣管理」,未來,臺灣銀行業者除了能發行「新臺幣穩定幣」,也可能發行「美元穩定幣」。其中蘊藏哪些商機與戰略意義? 《Web3 大西進》全新推出【穩定幣的過去、現在與未來】系列特輯,透過 XREX 集團的專家分享,帶你深入認識穩定幣的前世今生,還有那些我們現在可能還都無法想像的未來。 本系列第五集,我們邀請到 XREX 集團兩位共同創辦人 Wayne、Winston 還有首席經濟學家 Andrew,一起聊聊「臺灣參戰美元穩定幣」的機會與挑戰。 節目中,XREX 共同創辦人暨集團執行長黃耀文 Wayne 依據發行地與儲備地,將「非美國發行的美元穩定幣」分為四種類型。 他指出,貨幣如同語言,美元就像全球通用的美語,在區塊鏈技術的發展下,不應也不會由單一國家壟斷其數位化權利;XREX 共同創辦人暨集團營收長蕭滙宗 Winston 提到,商業銀行也能成為美元清算與結算的節點,參與全球金融治理,這正是臺灣發行美元穩定幣的重要意義之一; Andrew 還分享到,臺灣發行美元穩定幣,甚至還有「防詐騙」的功能。穩定幣就如同一種新的金融語言,而臺灣應該也要有自己的版本。 「非美國發行的美元穩定幣」有那些種類? XREX 共同創辦人暨集團執行長黃耀文 Wayne 表示,「非美國發行美元穩定幣」的分類重點在於:「發行商所在地」以及「儲備所在地」,這邊說的儲備都是指美元或美債,其他儲備的資產可能性,我們之後再跟大家聊。 種類一:美國發行、儲備在美國 種類二:美國發行、儲備不在美國 種類三:非美國發行、儲備在美國 種類四:非美國發行、儲備也不在美國 舉例: USDC 的發行商 Circle 在美國,它的儲備也在美國。 USDT 的發行商 Tether 不在美國,但是它的儲備是在美國。 臺灣銀行業或金控參與穩定幣發行,有那些機會? 基本邏輯:銀行發行穩定幣,吸收客戶資金卻不需付持有者利息,盈利或商業模式可走 Tether/Circles 路線;XREX 首席經濟學家 Andrew 認為,基本上有以下兩大用例創造持有誘因: 防詐:國家或機構自己發行穩定幣,就能夠自己創立區塊鏈,或設計去中心化帳本,運作上彈性更高。譬如說,跟其他區塊鏈要怎麼橋接,甚至要增加哪些細節限制,配合立法,在達到什麼證據要件時,能合法直接銷毀詐團資金,並且重新鑄造穩定幣還給被害人。這套運作方式需要刻意設計,但大體邏輯就是要讓詐團持有穩定幣的風險提高,但這個風險卻對一般持有人沒有相關,這個是區塊鏈的技術可以達到的;如果能做到這樣,人民持有穩定幣的誘因會增加,能在大數上降低遭詐金額。 跨國匯款:台灣是相當仰賴出口,且產業鏈體系龐雜的經濟體,這意味著很多時候廠商之間的貿易,可能雙方都是台灣企業,而且合作關係都不是一次性的,會有反覆來回的貿易金流,這時候使用台灣發行的美元穩定幣,應該可以大幅優化廠商之間的金流成本… ...閱讀更多

部落格
2025 年 07 月 30 日
臺灣銀行業者也能參戰美元穩定幣?背後商機全解析:對金融產業、個人有哪些影響?
臺灣金管會在今年 3 月推出的《虛擬資產服務法》草案中,也涵蓋了「穩定幣管理」,未來,臺灣銀行業者除了能發行「新臺幣穩定幣」,也可能發行「美元穩定幣」。其中蘊藏哪些商機與戰略意義?本系列第五集,我們邀請到 XREX 集團兩位共同創辦人 Wayne、Winston 還有首席經濟學家 Andrew,一起聊聊「臺灣參戰美元穩定幣」的機會與挑戰。 本文為節目完整逐字稿。 黃耀文 Wayne 《Web3 大西進》大家好!我是 Wayne 黃耀文。 蕭滙宗 Winston 大家好,我是 Winston。 尤芷薇 Yoyo 大家好,我是 Yoyo。穩定幣在最近的討論度,真的真的真的非常高,主要可能真的和全球性的這種監管的發展有很大的關聯性。我們這一集錄音的時間是台灣時間的 7 月 18 號。 在這一天呢,有很重要的事情發生了,也就是在美國的 7 月 17 號,然後台灣的 7 月 18 號這一天呢,美國通過了三個非常重要和穩定幣相關的法案。一個是 Genius 法案,一個是 Clarity 法案,另外一個是反 CBDC 的法案。 這個應該是未來所有人回顧穩定幣的歷史,或者是當下我們在討論穩定幣的時候,都會覺得是非常非常重要的一個里程碑。可是不只是這樣子,就是說在台灣我們也可以看到穩定幣的進展,或者是它未來的應用,有非常多人在討論,而且是已經正在開發發展當中。這也和台灣的監管的進展是有很大的關聯性的。 最近大家應該常常聽到專法專法專法,這幾個就是這兩個字。那這個呢,就是台灣監管會在今年 3 月推出的虛擬資產服務法草案。在這個草案裡面呢,其實就有講到關於穩定幣的監管還有誰可以發行。那主要呢,就是會由台灣的銀行去發行穩定幣。可是呢,在我們看到這個穩定幣的時候呢,大部分人都在想,哇,台灣的銀行要開始發台幣穩定幣了。 可是其實你仔細看這個草案裡面,它主要講的是發行穩定幣,其實台灣的銀行,或許還有其他的穩定幣的發行的可能性,例如說美元穩定幣,或者是其他不同的法幣掛鉤的這種穩定幣,都有可能由台灣的銀行來發行。所以我們想要帶大家來探討這個可能的新商機,打破一下大家的觀念,因為太多人都覺得台灣的銀行就只能發台幣穩定幣,可是我們要討論的其實是有美元穩定幣或其他的可能性。那首先呢,想要幫大家建立一下觀念啦。 因為其實我們在前面跟大家分享了很多,穩定幣到底怎麼樣找到和市場的契合度,它是怎麼樣去滿足我們看到的這個剛需,然後呢,它中間經歷過哪幾個重要的時期跟一個轉捩點。那我們今天呢,想要從一個新商機,或者是新的可能性這個角度來跟大家切入。那首先當然還是談美元穩定幣。 那這個觀念的建立想要先問一下 Wayne,就是說前面幾集我們談了很多… ...閱讀更多
More from News
部落格
2025 年 07 月 02 日
【Web3 大西進完整逐字稿】穩定幣一開始沒人用!解析 2017 年讓 USDT 大爆發的三大關鍵事件,臺灣竟有關鍵角色?
穩定幣龍頭 USDT在 2017 年迎來第一波大爆發,台灣竟然扮演關鍵角色? 現在市值第一大,也是全世界第一款穩定幣 USDT,在 11 年前剛誕生時,竟然沒有什麼人想用。XREX 共同創辦人暨集團營收長蕭滙宗 Winston 分享,當時透過銀行使用法幣,特別是美金和人民幣買比特幣非常方便,還沒有出現必須使用 USDT 的「剛需」。 時間快轉到 2017 年,XREX 共同創辦人暨集團執行長黃耀文 Wayne 指出,當時發生了三件大事,讓 USDT 找到了第一個產品市場契合度(Product-Market Fit,PMF),而臺灣竟然在這個過程中,扮演了非常關鍵的角色。 第二集節目中,我們邀請到 Wayne、Winston 還有 XREX 首席經濟學家 Andrew,一起從穩定幣的第一個 PMF 聊起,深入剖析 USDT 爆發的起點。 以下為本集節目完整逐字稿。 黃耀文 Wayne 《Web3 大西進》大家好我是 Wayne 黃耀文。 蕭滙宗 Winston 大家好我是 Winston。 尤芷薇 Yoyo 大家好我是 Yoyo,這一集呢是我們的系列特輯「穩定幣的過去、現在與未來」的第二集,那在上一集呢,其實我們有已經有幫大家埋了的一個伏筆了啦,就是 XREX 的首席經濟學家 Andrew,其實呢… ...閱讀更多
部落格
2025 年 04 月 01 日
【Web3 大西進完整逐字稿】成為記者會上唯一買過比特幣的記者,是什麼感覺?她因「語言交換」認識加密貨幣
在【記者這樣看幣圈】第三集,我們邀請在《工商時報》主跑金融以及區塊鏈領域的記者黃于庭,分享她與加密貨幣相遇的故事,以及傳統報社對於虛擬通貨產業態度。本文為節目完整逐字稿。 黃耀文 Wayne Web3 大西進,大家好,我是 Wayne 黃耀文。 尤芷薇 Yoyo 哈囉,大家好,我是 Yoyo。我們這一集的系列特輯「記者這樣看幣圈」,來到了第三集。然後這一集呢,我們邀請到了一個平常大家也可能比較不會看到他露臉,然後是平面報紙的記者——《工商時報》然後主跑金融,還有長期關注加密貨幣議題的記者黃于庭。跟我們打個招呼吧! 黃于庭 大家好! 黃耀文 Wayne 歡迎歡迎! 尤芷薇 Yoyo 于庭她其實經歷非常有趣,因為第一個,我覺得大家平常比較不容易看到日報的記者露臉或有聲音,大部分都在採訪別人。但是其實我們在產業裡面也看到,《工商時報》算是在區塊鏈或者是加密貨幣議題上面,比較常看到的傳統媒體。所以也很好奇說,傳統媒體到底現在是怎麼樣看這個新的科技跟新的產業這樣。 那我們大概瞭解一下于庭的背景,因為她也算蠻混血或者是蠻跨界的。她一開始在內容產業做的時候是負責健康醫療,和現在的科技金融其實是相差比較遠的一個領域,而且在做記者之前其實還在出版業界做過行銷。所以我相信很多人都跟我們一樣非常好奇,像你這樣背景的人到底是怎麼樣認識加密貨幣,或者是怎麼樣踏入這一塊的報導,然後深入的帶大家去認識。那當然第一題我們就不免俗想要問你就是,你是怎麼樣知道區塊鏈,或者怎麼樣瞭解到加密貨幣的? 黃于庭 好,這個可能最早要回溯到大概 2016、17 年左右。那時候其實是我第一次去知道,就是比特幣跟區塊鏈這些東西。那會知道是因為那時候有在做語言交換,就是在練日文,然後跟日本的朋友聊天,然後就好酷,就是他就反而跟我說:「欸,你有沒有在投資就是比特幣這樣子?」然後我說:「這是什麼東西?」就是雖然有在電視上看過,可是就是不瞭解。 所以我就去 Google 看這到底是什麼,他跟我大概講一下比特幣的概念,就是去中心化思想啊,然後還有區塊鏈的應用什麼的這樣。但我那時候其實有點一知半解,就只知道說他就是一個架空,就是有點就去中心嘛,就是不被任何機構控制的一個東西這樣子。然後他就一直說這個以後一定會火紅這樣,好酷喔! 黃耀文 Wayne 這是 2016 年嗎?有沒有買? 黃于庭 我就是很後悔,我錯過了財務自由。 尤芷薇 Yoyo 2016 有夠早欸,因為我們大部分就是遇到,可能有 2017 進來的記者就算早了,因為那時候就 ICO 很紅啊,然後可能會有發幣還什麼的。可是 2016 透過語言交換…… 黃于庭 我們就是天南地北什麼都聊,對,然後就聊到這一塊,然後他就一直推薦我。他在 2016 年底的時候,他就一直推薦我買,然後他還說什麼,因為那是日本那時候比較起的比較早嘛,就是他們好像還有一些比較新型的應用,可能是在台灣這邊沒有的,然後就好像是類似有點像是什麼,呃,類似販賣機的概念,然後就可以買到幣還是什麼。 尤芷薇 Yoyo… ...閱讀更多
反詐騙/反洗錢/幣流追蹤
2024 年 07 月 22 日
2024 兩大錢包詐騙手法!控制權如何被奪走?假地址蒙蔽雙眼?真實案例、實用工具大公開
重點摘要 根據區塊鏈智慧合約審計公司 CertiK 數據,光是 2024 年第一季,在區塊鏈上就發生了 223 次駭客攻擊,盜走價值超過 5.02 億美元的數位資產。保管虛擬資產的「錢包」(Wallet),就是駭客最想鎖定的目標。 XREX 整理了 2024 兩大錢包盜取手法「冰釣攻擊」和「地址投毒」,搭配真實案例、實用建議與工具,跟你一起守護錢包安全。 文 / 鄭婷宇 Claire 「自己的錢自己管」雖然是區塊鏈技術的一大優點,但一不小心,辛苦累積的資產可能也會一夕之間消失。根據區塊鏈智慧合約審計公司 CertiK 數據,光是 2024 年第一季,在區塊鏈上就發生了 223 次駭客攻擊,盜走價值超過 5.02 億美元的數位資產。 保管虛擬資產的「錢包」(Wallet),就是駭客、詐騙集團最想攻破的寶庫,常見的手法有哪些?我的錢包有沒有危險? XREX 整理了 2024 兩大錢包盜取手法,以及真實案例,搭配實用的建議與工具,跟你一起守護錢包安全。 兩大常見錢包詐騙手法 「冰釣攻擊」和「地址投毒」是兩大常見的加密貨幣錢包詐騙,前者,指的是奪走對方錢包的控制權,來盜取裡面的虛擬資產;後者,指的是用假地址矇騙用戶雙眼,誘使對方將款項轉到詐騙份子的錢包內。 這兩種手法,通常會搭配不同的詐騙劇本執行,共通點,都是會先用假的「好康」吸引受害者的注意力,接著一步步引導受害人,走進預先設置好的陷阱,神不知鬼不覺得打開受害者錢包,盜走加密資產。 冰釣攻擊:誘使受害人授權惡意交易,奪走錢包控制權 「搶先註冊!卡位超值的投資機會!」限時、充滿誘惑的文案包裝,容易讓人一不小心就上鉤,忽略了背後的陷阱與風險。 冰釣攻擊的詐騙者,通常會先營造一個緊張高壓的情境,讓受害者在慌亂中忽略查證,在倉促之下,簽署詐騙犯捏造的智慧合約,親手將自己的加密資產送給詐騙者。 冰釣與釣魚(phishing)攻擊的共通點,是都會誘使受害者點擊假的網站,但背後的目的不太一樣。 冰釣攻擊的目的,是要誘騙受害者簽署假的區塊鏈交易,並取得受害者的錢包權限;釣魚的目標,則是透過病毒、駭入等手法,獲取受害者的密碼、聯絡號碼等私人資訊。 常見的冰釣手法有以下三種,只要一不小心上鉤,就可能交出錢包控制權。 發送假交易請求:駭客將惡意交易,偽裝成合法的智慧合約,或看似無害去中心化 App(dApp)。 發送假的批准請求:駭客將惡意交易,偽裝成 dApp(去中心化應用程式,建構在區塊鏈上的 App) 的常規操作,並要求受害者批准請求,通常很難立即察覺陷阱。 更改交易內容:駭客偷天換日,更改交易細節,例如:將交易資產的目的地,從預定的交易對象,改成駭客的錢包。 真實案例: 親手奉上百萬美元無聊猿… ...閱讀更多