重點摘要 根據區塊鏈智慧合約審計公司 CertiK 數據，光是 2024 年第一季，在區塊鏈上就發生了 223 次駭客攻擊，盜走價值超過 5.02 億美元的數位資產。保管虛擬資產的「錢包」（Wallet），就是駭客最想鎖定的目標。 XREX 整理了 2024 兩大錢包盜取手法「冰釣攻擊」和「地址投毒」，搭配真實案例、實用建議與工具，跟你一起守護錢包安全。 文 / 鄭婷宇 Claire 「自己的錢自己管」雖然是區塊鏈技術的一大優點，但一不小心，辛苦累積的資產可能也會一夕之間消失。根據區塊鏈智慧合約審計公司 CertiK 數據，光是 2024 年第一季，在區塊鏈上就發生了 223 次駭客攻擊，盜走價值超過 5.02 億美元的數位資產。 保管虛擬資產的「錢包」（Wallet），就是駭客、詐騙集團最想攻破的寶庫，常見的手法有哪些？我的錢包有沒有危險？ XREX 整理了 2024 兩大錢包盜取手法，以及真實案例，搭配實用的建議與工具，跟你一起守護錢包安全。 兩大常見錢包詐騙手法 「冰釣攻擊」和「地址投毒」是兩大常見的加密貨幣錢包詐騙，前者，指的是奪走對方錢包的控制權，來盜取裡面的虛擬資產；後者，指的是用假地址矇騙用戶雙眼，誘使對方將款項轉到詐騙份子的錢包內。 這兩種手法，通常會搭配不同的詐騙劇本執行，共通點，都是會先用假的「好康」吸引受害者的注意力，接著一步步引導受害人，走進預先設置好的陷阱，神不知鬼不覺得打開受害者錢包，盜走加密資產。 冰釣攻擊：誘使受害人授權惡意交易，奪走錢包控制權 「搶先註冊！卡位超值的投資機會！」限時、充滿誘惑的文案包裝，容易讓人一不小心就上鉤，忽略了背後的陷阱與風險。 冰釣攻擊的詐騙者，通常會先營造一個緊張高壓的情境，讓受害者在慌亂中忽略查證，在倉促之下，簽署詐騙犯捏造的智慧合約，親手將自己的加密資產送給詐騙者。 冰釣與釣魚（phishing）攻擊的共通點，是都會誘使受害者點擊假的網站，但背後的目的不太一樣。 冰釣攻擊的目的，是要誘騙受害者簽署假的區塊鏈交易，並取得受害者的錢包權限；釣魚的目標，則是透過病毒、駭入等手法，獲取受害者的密碼、聯絡號碼等私人資訊。 常見的冰釣手法有以下三種，只要一不小心上鉤，就可能交出錢包控制權。 發送假交易請求：駭客將惡意交易，偽裝成合法的智慧合約，或看似無害去中心化 App（dApp）。 發送假的批准請求：駭客將惡意交易，偽裝成 dApp（去中心化應用程式，建構在區塊鏈上的 App） 的常規操作，並要求受害者批准請求，通常很難立即察覺陷阱。 更改交易內容：駭客偷天換日，更改交易細節，例如：將交易資產的目的地，從預定的交易對象，改成駭客的錢包。 真實案例： 親手奉上百萬美元無聊猿… ...閱讀更多

重點摘要 無論要使用哪一種交易所，「安全、好用」絕對是最重要的選擇標準，本文提供選擇交易所的四大指標，協助所有讀者找到最適合自己的交易所。 在台灣，若想要在有保障的情況下交易加密貨幣，可以選擇證期局公告載於《已完成洗錢防制法令遵循聲明之虛擬通貨平台及交易業務事業名單》內的虛擬資產平台業者；此外，在選擇交易所開戶前，可以先上各交易所官網，或是瀏覽 APP 的產品介紹、操作介面是否符合個人喜好與需求。 每間交易所上架的幣種，以及提供的功能都有所不同，使用者可以根據自身需求，選擇提供這些額外服務的交易所；每間交易所的幣價和手續費也會有些微的差異，若有頻繁交易需求的用戶，可以進一步比較不同交易所之間的手續費與隱藏成本，將交易成本降到最低。 文 / 元 YUAN 搞懂中心化以及去中心化交易所的差別後，接下來最重要的，就是挑選出符合自己需求的交易所開戶。 對於台灣的用戶來說，多數人的資產都是新台幣，也習慣用新台幣來計算價格，就像是一張台積電股票是多少錢？許多人回答時都會是以新台幣為單位，也不是其他幣別。因此，在購買加密貨幣時，入門就用新台幣購買加密貨幣，因此可以挑選支援新台幣出入金的台灣加密貨幣交易所，才能透過法幣出入金。 在挑選台灣加密貨幣交易所時，可以優先考量「安全性」、「使用便利性」、「產品及服務內容」以及「市場流動性和手續費用」四大面向。 💡延伸閱讀：加密貨幣交易所是什麼？一次搞懂中心化、去中心化差異，以及使用情境 一、安全性 在台灣，若想要在有保障的情況下交易加密貨幣，可以選擇證期局公告載於《已完成洗錢防制法令遵循聲明之虛擬通貨平台及交易業務事業名單》內的虛擬資產平台業者，截至目前（2024 年 11 月）已經有 26 家業者完成此聲明。 若是不在名單內的個人幣商、其他業者或是國際平台，就不在台灣市場合格業者之列，也就代表該平台不在受監管的保障範圍內，真的有任何風險，用戶本身所需承擔的風險就比較大，隱藏的成本很高。 此外，也可以先在網路上查看該交易所是否有過駭客攻擊，或資金被盜的前例，以及交易所後續的處理方法。強烈建議使用具備雙重認證（2FA）及其他安全措施的交易所，確保自身資產的安全。 XREX 是由資安團隊起家的加密貨幣交易所，不只在台灣完成金管會的洗錢防制遵循聲明，在美國、新加坡、立陶宛等多國都有取得登記許可與牌照，XREX 共同創辦人暨集團營收長蕭滙宗 Winston，也是台灣虛擬通貨（VASP）公會的副理事長。 金管會也在今年 7 月 31 日修正公布《洗錢防制法》，新增規範虛擬資產服務業者（VASP）的洗錢防制登記制度。目前「提供虛擬資產服務之事業或人員洗錢防制登記辦法」草案也已經正式對外預告。 在這份草案中共有 31 條條文，詳細說明了登記條件與程序，並且設立了業者管理規範及過渡條款。未來登記制度生效後，業者必須在三個月內辦理登記，並在九個月內完成相關手續，未來採取登記制度後，台灣的虛擬通貨業者管理，將邁入全新階段，用戶權益也將獲得更多保障。 圖說：XREX 是由資安團隊起家的加密貨幣交易所，不只在台灣完成金管會的洗錢防制遵循聲明，在美國、新加坡、立陶宛等多國都有取得登記許可與牌照。 二、使用便利性 對於新手來說，選擇操作簡單、介面友善且好上手的交易所非常重要。在選擇交易所開戶前，可以先上各交易所官網，或是瀏覽 APP 的產品介紹、操作介面是否符合個人喜好與需求。此外，良好的客戶服務也能幫助使用者，解決交易過程中的問題。 XREX 交易所在今年九月推出「現貨交易 2.0」，除了交易畫面設計變得平易近人、新增幣種介紹，還增加了許多「個人化」巧思，不只是新手友善，而是對人人都友善。 💡延伸閱讀：XREX「現貨交易 2.0」全面升級！個人化體驗對人人都友善，從三大情境看懂怎麼用？ 圖說：XREX 交易所在今年九月推出「現貨交易 2.0」，除了交易畫面設計變得平易近人、新增幣種介紹，還增加了許多「個人化」巧思，不只是新手友善，而是對人人都友善。 三、產品及服務內容… ...閱讀更多

重點摘要 在社群上常看到的 GM，是英文 Good Morning（早安）的縮寫，在加密貨幣社群裡，大家無論何時都愛用「GM」來互相問好，不分白天與黑夜。 GN 是英文 Good Night （晚安）縮寫，在幣圈社群內，表達對彼此的祝福與期待。 GM 和 GN 不再只是簡單問候語，更成為幣圈中特有的文化，反映出社群內部的情感連結和凝聚力。 文 / 大白 面對各種五花八門的縮寫，以及幣圈特有名詞，總是搞不懂背後的意思，以及所帶來的意義嗎？XREX 交易所推出「30 秒搞懂幣圈名詞」系列，帶大家用 30 秒的時間，快速學會一個新名詞，以及背後所代表的含義。 不只是早安，幣圈社群常用的 GM 是什麼？  在社群上常看到的 GM，是英文 Good Morning（早安）的縮寫，除了字面上問候的用途外，在加密貨幣社群裡，大家無論何時都愛用「GM」來互相問好，不分白天與黑夜。 現在的 GM 已經不再只是招呼用語，更象徵著社群的友善、正能量以及彼此的支持，短短的兩個英文字母，甚至還能加強社群的凝聚力與向心力。 不只是晚安，GN 是什麼？  GN 是英文 Good Night （晚安）縮寫，除了字面上晚安的意思，在幣圈裡還有更深層的意義。 每當一天即將結束時，不管當天過得如何，幣圈成員會用「GN」來互道晚安，不只是說再見，更是在傳遞溫暖和支持。 在幣圈社群內，GN 象徵著結束一天的努力，同時也表達了對彼此的祝福與期待。 圖說：GM 和 GN 不再只是簡單問候語，更成為幣圈中特有的文化，反映出社群內部的情感連結和凝聚力。 GM 與 GN 該如何正確使用？ … ...閱讀更多